ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Цветные, помогите

Как вариант вывести через ошибку БД, но не забывай заключать оператор select в /*!select*/, там на него ругается!

Спасибо, а можешь любую таблицу вывести, а то я не оч понимаю этот синтекс, а так по твоему примеру буду пробовать разбираться. Спасибо.

там всё что после /**/ как будто не уходит в запрос

?id=248/**/werwer - валидная страница

?id=248=0 group by mid(/*!select(version())*/,rand(0)|0)having min(0)-- - - запрос падает

Здравствуйте, я бы хотел узнать об XSS уязвимостях, а именно как их использовать, если стоит фильтр, просто алерт работает а вот более сложные скрипты со сниффером - фильтруются, и еще на счет сниффера, есть ли такие, которые работают, когда жертва просто видит картинку, и нажатия не требуется, я в этом плохо разбираюсь, также на счет шелка, есть ли беспалевные, просто на какой бы хостинг я бы не ставил, тут же блокируют, или шелл просто ее работает, может хостинги сеть, на которых они не садятся какие-то?

Нашел жирный сайт, по после 200к(фул 1.3кк) строк слива очень падает скорость до нереальной

Что можно предпринять, что бы хоть как то заставить сливаться быстрее?

А чем сливаешь?

sqlmap как и всегда

DIOS - Dump In One Shot