ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
15.09.2010, 20:57
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от NorB
NorB said:
Народ если я делаю подбор кол-ва колонок по group by а потом делаю запрос с юнионом мне форбиден к скрипту вылетает - это фильтрация юнион и селекта?
попробуй как слепую крути, вариантов много что там фильтруется...
|
|
|
15.09.2010, 20:59
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от jecka3000
jecka3000 said:
при переходе в какую-нибудь диру пишет:
You don't have permission to access /admin on this server.
чем спастись от этого?
скорее всего фильтрация по айпи... так что не судьба..если конечно админ сайта не твой друг...
|
|
|
|
16.09.2010, 14:21
|
|
Новичок
Регистрация: 20.04.2010
Сообщений: 1
Провел на форуме:
38021
Репутация:
3
|
|
Есть обычная blind sql inj, фильтруется LIMIT? Как можно раскрутить без LIMIT'a?
|
|
|
|
16.09.2010, 20:17
|
|
Познающий
Регистрация: 16.04.2008
Сообщений: 88
Провел на форуме:
264305
Репутация:
30
|
|
hacker-nubik
http://raz0r.name/obzory/group_concat/
и особенно, ближе к самому концу, коммент от iHornet
еще сюда: https://rdot.org/forum/showthread.php?t=60 глянь
а как это к слепой прикрутить включай мозг
|
|
|
|
17.09.2010, 22:08
|
|
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
Провел на форуме:
2052341
Репутация:
95
|
|
помогите заинклудить
http://luvaccessories.com/shopping.php?category_name=Romantic_Gifts&page=../../../../etc/pssswd%00
|
|
|
|
19.09.2010, 13:00
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147
Репутация:
211
|
|
как слить базу данных мускул? есть доступ к фтп.
|
|
|
|
19.09.2010, 13:28
|
|
Новичок
Регистрация: 04.06.2010
Сообщений: 0
Провел на форуме:
2864
Репутация:
0
|
|
http://www.skunk2.com/news2.php?news_id=43+union+select+1,2--
выдает ошибку хотя количество полей подобрано верно
обьясните почему и как выкрутиться
|
|
|
|
19.09.2010, 13:43
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147
Репутация:
211
|
|
Сообщение от Nightmarе
Nightmarе said:
Залить шелл, лучше WSO, и через него сдампить.
я пробовал неполучилось
пишет error can't open file
а теперь в предачу еще пишет
You were denied access because:
Access denied by access control list.
но это изза прокси...
может посоветуете какойнибудь провереный дампер
|
|
|
|
19.09.2010, 14:19
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от Axel_Ustus
Axel_Ustus said:
http://www.skunk2.com/news2.php?news_id=43+union+select+1,2--
выдает ошибку хотя количество полей подобрано верно
обьясните почему и как выкрутиться
BLIND
|
|
|
|
19.09.2010, 16:39
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147
Репутация:
211
|
|
как узнать список таблиц из определенной бд?
я пробовал чтото вроде этого
http://www.ччч.ru/news.php?id=-45+union+select+1,2,3,4,5,unhex%28hex%28group_conc at%28table_name%29%29%29,7,8,9,10+from+information _schema.schemata+where+schema_name=0x00000000
невыйшло..
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
