HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #15441  
Старый 28.10.2010, 19:11
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

Цитата:
Сообщение от JohnnyBGoode  
JohnnyBGoode said:
Есть blind-sql. Узнал логин,версию - 5.1.39. А как можно узнать названия таблиц ? Понятно что из INFORMATION_SCHEMA,но как именно будет выглядеть запрос ?
/thread19844.html
 
Ответить с цитированием

  #15442  
Старый 30.10.2010, 11:07
kfor
Участник форума
Регистрация: 01.09.2005
Сообщений: 194
Провел на форуме:
818095

Репутация: 34
Отправить сообщение для kfor с помощью ICQ
По умолчанию

Цитата:
Сообщение от AC//DC  
AC//DC said:
никак немагу найти админку http://www.avtomatizator.ru/
http://www.avtomatizator.ru/euro/admin/index.php

http://www.avtomatizator.ru/myadmin/

Если у тебя есть инклуд и ты не нашёл как лить файлы, то напиши - подскажу.

P.S. Честно не специально =)) но скулю тоже нашёл, тока не знаю поможет она тебе или нет....
 
Ответить с цитированием

  #15443  
Старый 30.10.2010, 15:37
Unknown
Guest
Сообщений: n/a
Провел на форуме:
51225

Репутация: 23
По умолчанию

http://www.nexusarts.com.au/ помогите админку найти, плз
 
Ответить с цитированием

  #15444  
Старый 30.10.2010, 17:05
brutos
Новичок
Регистрация: 25.11.2009
Сообщений: 0
Провел на форуме:
68379

Репутация: 0
По умолчанию

Цитата:
Сообщение от CodeSender:)  
CodeSender said:
http://www.nexusarts.com.au/ помогите админку найти, плз
http://www.nexusarts.com.au/adminlogin.php
 
Ответить с цитированием

  #15445  
Старый 31.10.2010, 01:09
SEWERN
Участник форума
Регистрация: 09.01.2009
Сообщений: 155
Провел на форуме:
2253612

Репутация: 94
По умолчанию

Такая проблема , пытаюсь кинуть бэк конект с шела WSO , но при попытке открыть порт шелл сразу виснет... Типо посылает запрос и через мин 2-3 тупо пустая страница (не получил ответ от сервера). Кто знает как обойти такую проблему ?
 
Ответить с цитированием

  #15446  
Старый 31.10.2010, 03:32
kfor
Участник форума
Регистрация: 01.09.2005
Сообщений: 194
Провел на форуме:
818095

Репутация: 34
Отправить сообщение для kfor с помощью ICQ
По умолчанию

Цитата:
Сообщение от SEWERN  
SEWERN said:
Такая проблема , пытаюсь кинуть бэк конект с шела WSO , но при попытке открыть порт шелл сразу виснет... Типо посылает запрос и через мин 2-3 тупо пустая страница (не получил ответ от сервера). Кто знает как обойти такую проблему ?
Фаерволом порты прикрыты просто. Пытайся отдать на 20 21 80 443 8080 25 2525 53 ..... как повезёт...
 
Ответить с цитированием

  #15447  
Старый 31.10.2010, 12:27
Koren
Новичок
Регистрация: 11.07.2009
Сообщений: 3
Провел на форуме:
19069

Репутация: 0
По умолчанию

можноли как то заставить сипт или какой другой софт работать с фильтрацией?

дело в том что на сайте админку не нащёл сдампить данные с таблиц не получается софтом т.к стоит фильтр а в ручную 22к это не смешно
 
Ответить с цитированием

  #15448  
Старый 31.10.2010, 12:30
nemaniak
Участник форума
Регистрация: 10.06.2008
Сообщений: 201
Провел на форуме:
1174919

Репутация: 229
По умолчанию

Цитата:
Сообщение от Koren  
Koren said:
можноли как то заставить сипт или какой другой софт работать с фильтрацией?
дело в том что на сайте админку не нащёл сдампить данные с таблиц не получается софтом т.к стоит фильтр а в ручную 22к это не смешно
Вот очень неплохая для этих дел тулза /thread220490.html
 
Ответить с цитированием

  #15449  
Старый 31.10.2010, 13:12
Koren
Новичок
Регистрация: 11.07.2009
Сообщений: 3
Провел на форуме:
19069

Репутация: 0
По умолчанию

запускаем rsaUnDumper(sql) делаем запрос вида

сайт/detail.php?id=-99+/*!UnIoN+SeLeCt*/+1,2,3,,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+ fuck_order+limit+

указываем к примеру то что нум нужно сдампить тоесть state

poscode

phone

mobile

дамп... пошли ошибки записей 0

как только не пробывал что там может не хватать? или дело в запросе?
 
Ответить с цитированием

  #15450  
Старый 31.10.2010, 14:09
nemaniak
Участник форума
Регистрация: 10.06.2008
Сообщений: 201
Провел на форуме:
1174919

Репутация: 229
По умолчанию

Цитата:
Сообщение от Koren  
Koren said:
запускаем rsaUnDumper(sql) делаем запрос вида
сайт/detail.php?id=-99+/*!UnIoN+SeLeCt*/+1,2,3,,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+ fuck_order+limit+
указываем к примеру то что нум нужно сдампить тоесть state
poscode
phone
mobile
дамп... пошли ошибки записей 0
как только не пробывал что там может не хватать? или дело в запросе?
сразу идут ошибки или после какой-то записи?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
 


Быстрый переход




ANTICHAT.XYZ