Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1970 из 2438

1970

Опции темы

Поиск в этой теме

Опции просмотра

#19691

24.02.2012, 16:29

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 1

С нами: 10992741

Репутация: 0

Цитата:

Сообщение от Kapon

Извиняюсь вопрос может быть покажется глупым: просканил сайт сканер выдал ошибку:
Возможно подключение к базе данных с помощью учетной записи "blablabla"
собственно где эта база и как подключится к ней? Кто ответит пожизненый респект ресурс очень серьёзный))

Если там база данных MySQL то TCP порт 3306 (дефолт). Если нет, то включи любой сканнер портов и посмотри где и что. Можешь использовать онлайн версию nmap.

#19692

24.02.2012, 19:43

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Цитата:

Сообщение от t0ma5

qaz
По поводу
"""
http://www.mciti.ru/box.php?id=8+limit+0,0+union+select+1,table_name,3 ,4,5,6,7,8,9,10,11+from+information_schema.tables--+
чего ошибку выдаёт вместо вывода?"""
SELECT command denied to user 'gb_mciti'@'10.0.2.4' for table 'tables'
Доступ запрещен, фильтрации там нет.

Потому что там нет information_schema по этому и ошибка

#19693

24.02.2012, 20:57

KolosJey

Новичок

Регистрация: 21.12.2009

Сообщений: 0

С нами: 8625634

Репутация: 0

Цитата:

Сообщение от winstrool

Потому что там нет information_schema по этому и ошибка

А куда-же она делась, не подскажите?

Наверное её админы удалили, да?

#19694

24.02.2012, 22:31

Revi

Познающий

Регистрация: 17.12.2011

Сообщений: 48

С нами: 7581206

Репутация: 0

Можно ли залить шелл незнаю полного пути?

#19695

24.02.2012, 22:47

d1v

Новичок

Регистрация: 21.02.2009

Сообщений: 3

С нами: 9061916

Репутация: 0

Цитата:

Сообщение от Revi

Можно ли залить шелл незнаю полного пути?

нельзя

#19696

24.02.2012, 22:48

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

С нами: 10585560

Репутация: 1550

Отправить сообщение для Gorev с помощью Yahoo

Цитата:

Сообщение от Revi

Можно ли залить шелл незнаю полного пути?

нет....

#19697

24.02.2012, 22:54

Revi

Познающий

Регистрация: 17.12.2011

Сообщений: 48

С нами: 7581206

Репутация: 0

можно ли узнать путь через иньку?

#19698

24.02.2012, 23:01

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

С нами: 10585560

Репутация: 1550

ну если в ошибке путь..но он не всегда соответсвует реальности..и еще если у тебя права файл_прив, то прочитай файлы конфигурации на сервере.. найдешь там и путь..

#19699

24.02.2012, 23:15

er9j6@

Постоянный

Регистрация: 17.09.2011

Сообщений: 390

С нами: 7712246

Репутация: 23

Нашел на одном сайте блинд такого вида

http://www.site.com?id=8'+and+ascii(substring((database() ),7,1))=118+and+'x'='x

пятая ветка мускула

не могу подобрать прогу для ее раскрутки

если можно дайте ссылку , на скрипт и прогу которой можно ее раскрутить

#19700

25.02.2012, 00:34

smirk

Участник форума

Регистрация: 08.09.2011

Сообщений: 137

С нами: 7725206

Репутация: 26

http://www.biostar-russia.ru/app/ru/vga/series.php?S_ID=-55+/*!union*/+/*!select*/+1+--+

не получается подобрать кол-во колонок..

кроме еррор-базе никак?

Страница 1970 из 2438

1970

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход