ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

09.05.2012, 17:40
|
|
Новичок
Регистрация: 09.04.2009
Сообщений: 8
Провел на форуме: 71852
Репутация:
0
|
|
Сообщение от Konqi
Konqi said:
что значит ос windows, права root?
Это значит что есть скуля от сайта у которого в конфиге подключения к бд логин root и имеющий полные права на любые действия с базой.
cat1vo пхпмиадмин искал...
|
|
|

09.05.2012, 17:43
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме: 58401
Репутация:
0
|
|
Сообщение от cipa21
cipa21 said:
Это значит что есть скуля от сайта у которого в конфиге подключения к бд логин root и имеющий полные права на любые действия с базой
как ты определил наличие полных прав? даже если это так, то ты не сможешь выполнить UPDATE в SELECT запросе, что тебе уже объяснили. попробуй залиться через into outfile.
|
|
|

09.05.2012, 18:59
|
|
Guest
Сообщений: n/a
Провел на форуме: 908
Репутация:
0
|
|
Здравствуйте!
Есть некий сайт domain.com.
При запросе на domain.com/form происходит 302 редерект на domain.com/form?secret_hash=xxxxx
Собственно, вопрос как можно получить данный хеш со стороны клиента, средствами js?
получаю Iframe src по id фрейма, дает только начальный урл.
|
|
|
|

10.05.2012, 02:12
|
|
Новичок
Регистрация: 05.11.2008
Сообщений: 11
Провел на форуме: 93930
Репутация:
0
|
|
Здравствуйте только начал заниматься sql инъекциями, You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''-1'')' at line 1Получение действия по модулю и имени точки входа - select * from action_get_by_mod_func('frames', '-1''); You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''-1'')' at line 1 вот такое выдает сервер, что из этого можно извлечь кроме хSS
|
|
|

10.05.2012, 03:06
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме: 11937
Репутация:
0
|
|
|
|
|

11.05.2012, 12:27
|
|
Guest
Сообщений: n/a
Провел на форуме: 344922
Репутация:
75
|
|
такой вопрос, уже придумали в мире какойнибуть способ как можно узнать таблици в майскул 4 или как и преждее наугад подбирать?
и ещо вопрос, залил шелл на сайт, открываю его а мне пишет
Сообщение от None
Fatal error: Uncaught exception 'Zend_Controller_Dispatcher_Exception' with message 'Invalid controller specified (upload)' in /home/ххх/domains/library/Zend/Controller/Dispatcher/Standard.php:241 Stack trace: #0 /home/ххх/domains/library/Zend/Controller/Front.php(934): Zend_Controller_Dispatcher_Standard->dispatch(Object(Zend_Controller_Request_Http), Object(Zend_Controller_Response_Http)) #1 /home/ххх/domains/dreamhome.by/public_html/index.php(320): Zend_Controller_Front->dispatch() #2 {main} thrown in /home/ххх/domains/library/Zend/Controller/Dispatcher/Standard.php on line 241
чё ет за бред и что в таком случае можно сделать?
|
|
|
|

11.05.2012, 13:48
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме: 11937
Репутация:
0
|
|
Таблицы как и раньше только брут, вроде ничего не придумали за последнее время.
Смотря на ошибку, ты его походу не залил!
|
|
|

11.05.2012, 14:49
|
|
Guest
Сообщений: n/a
Провел на форуме: 344922
Репутация:
75
|
|
Сообщение от cat1vo
cat1vo said:
Таблицы как и раньше только брут, вроде ничего не придумали за последнее время.
Смотря на ошибку, ты его походу не залил!
та не, залил, заливал через майскул,
перепроверил, и от него ответ already exists
там походу трабла с .htaccess
так как залил картинку и открывает, правда пишет
Сообщение от None
Изображение «upload/articles/previews/15.jpg» не может быть показано, так как содержит ошибки.
но всётаки заливает
|
|
|
|

11.05.2012, 15:02
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме: 11937
Репутация:
0
|
|
А залить пустой .htaccess не вариант?
|
|
|

11.05.2012, 15:15
|
|
Guest
Сообщений: n/a
Провел на форуме: 344922
Репутация:
75
|
|
Сообщение от cat1vo
cat1vo said:
А залить пустой .htaccess не вариант?
заливал, а толку?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|