УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1976 из 2438

1976

Опции темы

Поиск в этой теме

Опции просмотра

#19751

29.02.2012, 12:27

jacklndn

Guest

Сообщений: n/a

Провел на форуме:
3380

Репутация: 0

Цитата:

Сообщение от Expl0ited

Expl0ited said:
линку в личку

Скинул

#19752

29.02.2012, 13:16

Pirotexnik

Guest

Сообщений: n/a

Провел на форуме:
97332

Репутация: 38

Существуют варианты обойти фильтрацию WHERE в запросе? Фильтруется, походу, тупым поиском текста в запросе. Тоесть /*!%0DWhErE*/ и подобные вариации не помогают.

#19753

29.02.2012, 16:31

m00c0w

Guest

Сообщений: n/a

Провел на форуме:
36927

Репутация: 5

Цитата:

Сообщение от alexvrn

alexvrn said:
Можно залить ли шелл в fckeditor 2.6.6 только .htaccess уже есть в папках? magic_quotes_gpc Off

если к примеру нжинкс стоит криво настроеный, то да.

#19754

29.02.2012, 16:36

Чакэ

Guest

Сообщений: n/a

Провел на форуме:
90728

Репутация: 62

Цитата:

Сообщение от m00c0w

m00c0w said:
если к примеру нжинкс стоит криво настроеный, то да.

«нжинкс» не работает с .htaccess в принципе..

#19755

01.03.2012, 02:23

Pirotexnik

Guest

Сообщений: n/a

Провел на форуме:
97332

Репутация: 38

Цитата:

Сообщение от Ruslan1817

Ruslan1817 said:
http://gir[убрать]rsa.ru/search/',Stick,
подскажите.

Невозможно найти удалённый сервер

#19756

01.03.2012, 11:40

Breetonia

Guest

Сообщений: n/a

Провел на форуме:
7749

Репутация: 0

Есть ли вариант обойти ORA-06502 ? character to number conversion error

Реагирует так на кавычку или комментарий (--,--+ и т.д.).Часто встречал в движке такое.

Реакция даже на пробелы( хз уже,что подставлять ).

#19757

01.03.2012, 16:08

shell_c0de

Reservists Of Antichat - Level 6

Регистрация: 07.07.2009

Сообщений: 324

Провел на форуме:
1585404

Репутация: 564

Отправить сообщение для shell_c0de с помощью ICQ

Отправить сообщение для shell_c0de с помощью AIM

Цитата:

Сообщение от Breetonia

Breetonia said:
Есть ли вариант обойти ORA-06502 ? character to number conversion error
Реагирует так на кавычку или комментарий (--,--+ и т.д.).Часто встречал в движке такое.
Реакция даже на пробелы( хз уже,что подставлять ).

пробуй варианты ссылко

__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.

#19758

01.03.2012, 19:01

stan0009

Guest

Сообщений: n/a

Провел на форуме:
39063

Репутация: 0

Вопрос такой:

Кручу, кручу скулю, получаю БД.

В основном все с приставкой ipb. Ну следовательно форум ipb, ищу пароль админа... не нахожу)

там где-то сотня таблиц и найти не могу(

подскажите ее название пожалуйста)

#19759

02.03.2012, 10:24

Pirotexnik

Guest

Сообщений: n/a

Провел на форуме:
97332

Репутация: 38

Цитата:

Сообщение от Ruslan1817

Ruslan1817 said:
исправил.
gir[убрать]sa.ru/search/',Stick,
кто поможет?

Увы, тип скули - стринг. Тоесть с кавычкой. А кавычки там слэшируются.

Вообще интерестная скуль.

http://girsa.ru/search/'1+order+by+100+--+

Цитата:

Сообщение от None

Query failed: select gid from tags where tag = '\' or tag='\'1' or tag='order' or tag='by' or tag='100' or tag='--' ; (1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'1' or tag='order' or tag='by' or tag='100' or tag='--'' at line 1)

http://girsa.ru/search/'%0D1%0Dorder%0Dby%0D100%0D--%0D

Цитата:

Сообщение от None

Query failed: select gid from tags where tag = '\' or tag='\' 1 order by 100 -- ' ; (1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\' 1 order by 100 -- '' at line 1)

#19760

02.03.2012, 10:51

Expl0ited

Guest

Сообщений: n/a

Провел на форуме:
262707

Репутация: 935

Цитата:

Сообщение от Ruslan1817

Ruslan1817 said:
исправил.
gir[убрать]sa.ru/search/',Stick,
кто поможет?

Осмелюсь предположить что ничего не выйдет, как я понял в скрипте не фильтруется только первый символ запроса, остальные фильтруются(?), т.е.:

http://girsa.ru/search/'

Получаем запрос: select gid from tags where tag = '\' or tag='\''

где красным выделено, то что нарушает синтаксис запроса, обойти это увы у меня не вышло.

Страница 1976 из 2438

1976

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход