ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

23.08.2005, 17:01
|
|
Тут может быть ваша реклама.
Регистрация: 30.07.2005
Сообщений: 1,243
Провел на форуме: 4520553
Репутация:
1316
|
|
Чат на уязвимость.
Здравствуйте протестите пожалуйста чатик на уязвимости
http://chat.tveren.ru/
login:lokos
pass:6LMud57y
моя проверка показала что в настройках пользователя с помощью
ie_xss_kit я выявил что там можно вставлять символы. но там похоже стоит
функция addslashes(), так что спец символы закрываются слешем. Я посылал такой
запрос в поле stream show type: 0+union+select+name,password,0,2,0,0,0,0,0,0,mail, icq,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0, 0,0+from+users+where+id=1/*.
и ничего не показывается, объясните мож я не то делаю?
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|