HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Задания/Квесты/CTF/Конкурсы > Antichat's Quest
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1211  
Старый 05.01.2007, 22:28
L'ange
Познающий
Регистрация: 03.01.2007
Сообщений: 42
Провел на форуме:
738912

Репутация: 13
По умолчанию

На восьмом ступор. Это уровень, где надо SQL-inj применить. Дайте, пожалуйста, ссылок по этому вопросу. Кроме google.com... Хотелось бы что-то определённое.
 
Ответить с цитированием

  #1212  
Старый 05.01.2007, 22:29
_Great_
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
Провел на форуме:
5339610

Репутация: 4360


Отправить сообщение для _Great_ с помощью ICQ
По умолчанию

Цитата:
Заимпался смотреть марки мобильников , оно должно состоять из 4-х букв? или специально поставили ограничение... Уже и искать-то сложнее - сколько времени прошло
нет, там не 4 буквы, а больше.
 
Ответить с цитированием

  #1213  
Старый 05.01.2007, 22:51
mR_LiNK[deface_0nl
Участник форума
Регистрация: 12.12.2006
Сообщений: 158
Провел на форуме:
1364740

Репутация: 114
По умолчанию

Цитата:
Сообщение от Form  
Заимпался смотреть марки мобильников , оно должно состоять из 4-х букв? или специально поставили ограничение... Уже и искать-то сложнее - сколько времени прошло
ограничение стоит только в форме
Подсказка: запрос GET php
(http://www.securitylab.ru/ описаны уюзвимости мобил)
 
Ответить с цитированием

  #1214  
Старый 05.01.2007, 22:54
mR_LiNK[deface_0nl
Участник форума
Регистрация: 12.12.2006
Сообщений: 158
Провел на форуме:
1364740

Репутация: 114
По умолчанию

Цитата:
Сообщение от L'ange  
На восьмом ступор. Это уровень, где надо SQL-inj применить. Дайте, пожалуйста, ссылок по этому вопросу. Кроме google.com... Хотелось бы что-то определённое.
Все нужные доки указаны в мануале
простейшая уязвимость (спецсимволы в поля формы)
 
Ответить с цитированием

  #1215  
Старый 05.01.2007, 23:13
L'ange
Познающий
Регистрация: 03.01.2007
Сообщений: 42
Провел на форуме:
738912

Репутация: 13
По умолчанию

Цитата:
Сообщение от mR_LiNK[deface_0nl  
Все нужные доки указаны в мануале
простейшая уязвимость (спецсимволы в поля формы)
Хотелось бы увидеть статьи с примерами. А то в статейках из мануала только общая информация. О том, то такое SQL... А как именно применяется, как должен выглядеть запрос?
[Alert: В manual'e приведена подборка статей, рассчитанная именно на то, чтобы ты имел общее представление о том, что такое "SQL Injection"... Там есть примеры, как должен выглядеть запрос... Не надо читать между строк!]

Последний раз редактировалось back0rifice; 19.07.2007 в 00:00..
 
Ответить с цитированием

  #1216  
Старый 05.01.2007, 23:59
_Great_
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
Провел на форуме:
5339610

Репутация: 4360


Отправить сообщение для _Great_ с помощью ICQ
По умолчанию

Ищи в гугле статьи по sql-inj
А лучше выучи sql и сам все поймешь.
Для справки - sql = strutrurized query language - структурированный язык запросов, к инъекциям отношение имеет слабое.
 
Ответить с цитированием

  #1217  
Старый 06.01.2007, 00:04
mR_LiNK[deface_0nl
Участник форума
Регистрация: 12.12.2006
Сообщений: 158
Провел на форуме:
1364740

Репутация: 114
По умолчанию

Цитата:
Сообщение от L'ange  
Хотелось бы увидеть статьи с примерами. А то в статейках из мануала только общая информация. О том, то такое SQL... А как именно применяется, как должен выглядеть запрос?
http://inattack.ru/article/163.html
http://inattack.ru/article/276.html
http://inattack.ru/article/290.html

Это и есть статьи с примерами..
Поверь это все что нужно

Тем более я тебе уже дал намек
"спецсимволы в поля формы"

Можешь посмотреть также здесь:
http://mini-rinok.ru/showthread.php?p=591
http://www.milw0rm.com/video/watch.php?id=32
http://www.youtube.com/watch?v=MJNJjh4jORY
 
Ответить с цитированием

  #1218  
Старый 06.01.2007, 07:49
Form
Новичок
Регистрация: 05.01.2007
Сообщений: 2
Провел на форуме:
7876

Репутация: 0
По умолчанию

Цитата:
Сообщение от mR_LiNK[deface_0nl  
ограничение стоит только в форме
Подсказка: запрос GET php
(http://www.securitylab.ru/ описаны уюзвимости мобил)
про длину - я так и думал, что касается мобил так и не нашел - руки наверно кривые(
 
Ответить с цитированием

  #1219  
Старый 06.01.2007, 09:31
mR_LiNK[deface_0nl
Участник форума
Регистрация: 12.12.2006
Сообщений: 158
Провел на форуме:
1364740

Репутация: 114
По умолчанию

Цитата:
Сообщение от Form  
про длину - я так и думал, что касается мобил так и не нашел - руки наверно кривые(
Ну.. не хирург..

http://www.google.com/
в мане же сказано "DoS"

http://www.securitylab.ru/
Bluetooth : DoS
Уж если так не сможешь, то хЕРург безсилен
 
Ответить с цитированием

  #1220  
Старый 06.01.2007, 09:45
bolnoy
Banned
Регистрация: 04.01.2007
Сообщений: 17
Провел на форуме:
337273

Репутация: 60
По умолчанию

ба.... госпада уважаемые........ что делать с девятым????

там пароль в яваскрипте, тока чета я его не вижу
[denied]

по идее строка [denied] проверяет подлинность пароля..... и в итоге пароль должен быть [denied]... но вот на удивление ничего подобного....

плюс коненчо же есть до боли бесполезный файл [denied] там тожа ничего подобного нет. ошибок вроде тожа нет... наставьте на путь истинный меня ламера

Последний раз редактировалось back0rifice; 18.07.2007 в 23:11..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обсуждение описания групп пользователей Античата Егорыч+++ Правила форума 633 02.12.2009 19:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ