ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #2441  
Старый 22.06.2008, 03:57
Аватар для Mo4x
Mo4x
Постоянный
Регистрация: 18.02.2007
Сообщений: 416
Провел на форуме:
3509350

Репутация: 412
По умолчанию

сть про-печатка символов "> пытаюсь вбить в URL "><script>Ealert('fgf')</script>
но окошко с xss не вылетает что я не так делаю ?
 
Ответить с цитированием

  #2442  
Старый 22.06.2008, 04:08
Аватар для n0ne
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408

Репутация: 861


По умолчанию

Mo4x, я не очень понял что у тебя там есть, но возможно просто фильтруюца кавычки. Попробуй вместо них написать слэши (/fgf/), в алерте есессна. А вообще лучше просто ссылку кинь, можешь в личку, если не хочешь светить.
 
Ответить с цитированием

  #2443  
Старый 23.06.2008, 15:55
Аватар для diznt
diznt
Постоянный
Регистрация: 31.01.2008
Сообщений: 643
Провел на форуме:
6128108

Репутация: 445


По умолчанию

http://league.russiangun.ru/rgl/match.php?matchid='
Тут слепая иньекция или я чтото путаю?
 
Ответить с цитированием

  #2444  
Старый 23.06.2008, 16:20
Аватар для Piflit
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756

Репутация: 2032


Отправить сообщение для Piflit с помощью ICQ
По умолчанию

Цитата:
Сообщение от Mo4x  
сть про-печатка символов "> пытаюсь вбить в URL "><script>Ealert('fgf')</script>
но окошко с xss не вылетает что я не так делаю ?
js должен быть на странице, а не только в урле
 
Ответить с цитированием

  #2445  
Старый 23.06.2008, 16:47
Аватар для Велемир
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161

Репутация: 142


Отправить сообщение для Велемир с помощью ICQ
По умолчанию

Просканировал тут один сайт с помощью Reverse IP,вот он выдал:

site.ru has the IP address: xxx.xxx.xx.xxx
425 found with the IP xxx.xxx.xx.xxx

То бишь с таким айпи существует ещё 425 сайтов, и хостятся на ком-то.Это вообще реальное число или меня плющит?
 
Ответить с цитированием

  #2446  
Старый 23.06.2008, 18:14
Аватар для gisTy
gisTy
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
Провел на форуме:
3629857

Репутация: 504


По умолчанию

Цитата:
Сообщение от Валемир  
...
а почему бы и не существовать? это норально впринципе.. есть хостеры на которых и побольше висит..
 
Ответить с цитированием

  #2447  
Старый 23.06.2008, 18:19
Аватар для diznt
diznt
Постоянный
Регистрация: 31.01.2008
Сообщений: 643
Провел на форуме:
6128108

Репутация: 445


По умолчанию

Велемир кто знает куда хостеры катяться
 
Ответить с цитированием

  #2448  
Старый 23.06.2008, 22:16
Аватар для 0nep@t0p
0nep@t0p
Участник форума
Регистрация: 25.05.2007
Сообщений: 147
Провел на форуме:
2313429

Репутация: 728
По умолчанию

Есть админка phpBB 2.0.22, нужно залить шелл. Вопрос - если я просто восстановлю бд форума с одной нужной мне строчкой, то вся база сотрется или допишется только эта строчка, а бд останется в целости ?
 
Ответить с цитированием

  #2449  
Старый 23.06.2008, 22:19
Аватар для sabe
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию

Цитата:
http://www.bjsornamentalkoi.co.uk/product.asp?product_id=-1+union+select+1--
выдает ошибку..
Цитата:
Microsoft OLE DB Provider for SQL Server error '80040e14'

All queries combined using a UNION, INTERSECT or EXCEPT operator must have an equal number of expressions in their target lists.
help

0nep@t0p
rewrite

Последний раз редактировалось sabe; 23.06.2008 в 22:40..
 
Ответить с цитированием

  #2450  
Старый 23.06.2008, 22:42
Аватар для theli
theli
Новичок
Регистрация: 29.05.2008
Сообщений: 12
Провел на форуме:
171038

Репутация: 11
По умолчанию

Цитата:
Сообщение от sabe  
выдает ошибку..

help

0nep@t0p
rewrite
ну так ... тебе пишет что разное количество параметров...
Код:
http://www.bjsornamentalkoi.co.uk/product.asp?product_id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16--
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ