УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1556 из 2438

1556

Опции темы

Поиск в этой теме

Опции просмотра

#15551

09.11.2010, 16:10

Unknown

Guest

Сообщений: n/a

Провел на форуме:
34733

Репутация: 83

Цитата:

Сообщение от durito

durito said:
сервак фильтрует:
union и select , не помогает смена регистра букв (сервак на винде) и заключение операторов в комментарии /*!select*/
может есть еще какие-то способы? база mysql 5.0.51a
сорвак Apache/2.2.15 (Win32) mod_ssl/2.2.15 OpenSSL/0.9.8m PHP/5.2.13

Если включен вывод ошибок, то попробуйте

Код:

Code:
or 1 group by concat(version(),floor(rand(0)*2)) having min(0) or 1 -- -

#15552

09.11.2010, 16:54

durito

Познающий

Регистрация: 06.06.2008

Сообщений: 76

Провел на форуме:
117639

Репутация: 55

Отправить сообщение для durito с помощью ICQ

Цитата:

Сообщение от Фараон

Фараон said:
Если включен вывод ошибок, то попробуйте

Код:

Code:
or 1 group by concat(version(),floor(rand(0)*2)) having min(0) or 1 -- -

вывод ошибок выключен

версию смог вывести подзапросом в слепую, но дальше тупик. select в подзапросах фильтруется

#15553

09.11.2010, 18:29

pinch

Участник форума

Регистрация: 13.12.2009

Сообщений: 130

Провел на форуме:
540530

Репутация: 54

пробуй:

%53%45%4C%45%43%54

/*!SELECT*/

/*!12345SELECT*/ если mysql5

/*!%53%45%4C%45%43%54*/

SeLeCT

SEL/**/ECT

#15554

09.11.2010, 21:13

durito

Познающий

Регистрация: 06.06.2008

Сообщений: 76

Провел на форуме:
117639

Репутация: 55

Цитата:

Сообщение от pinch

pinch said:
пробуй:
%53%45%4C%45%43%54
/*!SELECT*/
/*!12345SELECT*/ если mysql5
/*!%53%45%4C%45%43%54*/
SeLeCT
SEL/**/ECT

во всех вариантах кроме последнего редиретит на главную страницу.

последний запрос SEL/**/ECT не редиректит, но выдает неверный результат

#15555

10.11.2010, 19:12

mr.celt

Участник форума

Регистрация: 06.02.2008

Сообщений: 110

Провел на форуме:
217423

Репутация: 32

to durito может ссылку кинешь? че гадать то..

to MastaBass1 файл .htaccess не формирует страницу, а локально переопределяет настройки сервера для текущей директории и во всех внутренних поддиректориях. В добавок он меняет настройки php.

#15556

10.11.2010, 21:42

MastaBass1

Новичок

Регистрация: 25.12.2009

Сообщений: 16

Провел на форуме:
97465

Репутация: 0

Цитата:

Сообщение от mr.celt

mr.celt said:
to
durito
может ссылку кинешь? че гадать то..
to
MastaBass1
файл .htaccess не формирует страницу, а локально переопределяет настройки сервера для текущей директории и во всех внутренних поддиректориях. В добавок он меняет настройки php.

Так где админка?=)

#15557

10.11.2010, 23:47

Ryzpm

Новичок

Регистрация: 16.10.2006

Сообщений: 18

Провел на форуме:
129382

Репутация: 4

Отправить сообщение для Ryzpm с помощью ICQ

Вот смотрите есть Адрес Сервера 82.137.162.97

это универский сервер)

как на него можно зайти с домашнего компа ?)

препод сказал, что на него можно зайти даже через эксплориал, только как?

#15558

10.11.2010, 23:48

gisTy

Постоянный

Регистрация: 24.05.2008

Сообщений: 589

Провел на форуме:
3629857

Репутация: 504

Цитата:

Сообщение от Ryzpm

Ryzpm said:
Вот смотрите есть Адрес Сервера 82.137.162.97
это универский сервер)
как на него можно зайти с домашнего компа ?)
препод сказал, что на него можно зайти даже через эксплориал, только как?

http://82.137.162.97/ не?

и что такое "эксплориал"?

#15559

10.11.2010, 23:53

Ryzpm

Новичок

Регистрация: 16.10.2006

Сообщений: 18

Провел на форуме:
129382

Репутация: 4

Браузер стандартный)

Было б все так просто я б не написал тут)

#15560

11.11.2010, 00:05

Vollkorn

Guest

Сообщений: n/a

Провел на форуме:
22665

Репутация: -6

Люди, а если через скуль записать в пхп файл что то типа прокатит? Будет работать?

Страница 1556 из 2438

1556

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход