HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 20.11.2008, 01:15
ThreeD
Banned
Регистрация: 25.12.2006
Сообщений: 179
С нами: 10198073

Репутация: 354
По умолчанию

Цитата:
Сообщение от Grey  
4. Ещё как вариант попробовать раскрутить инъекцию как слепую - тоже частенько удаётся сделать.
В данном случае ты имеешь ввиду посимвольный перебор с использованием подзапросов? Я не сталкивался ни разу с подобным извращением в авторизации. Можно конкретнее (примерчик например )).
 
Ответить с цитированием

  #2  
Старый 20.11.2008, 00:42
diznt
Постоянный
Регистрация: 31.01.2008
Сообщений: 643
С нами: 9619229

Репутация: 445


По умолчанию

Народ объясните что такое в шелле C99 в тулс.....

Binding port
Back connection
Datapipe

ЧТО ЭТО ВООБЩЕ ТАКОЕ??? если можно то каждую функцию отдельно объясните
 
Ответить с цитированием

  #3  
Старый 20.11.2008, 00:46
ThreeD
Banned
Регистрация: 25.12.2006
Сообщений: 179
С нами: 10198073

Репутация: 354
По умолчанию

Биндшелл, это когда открывается порт на машине.Binding port.
Бэкконект рулит когда тачка за натом, к твоей тачке коннектит, а ты на свой врубаешь неткат и слушаешь порт, на который должен быть коннект. Хотя я могу ошибаться, но вроде таг =) *пошёл за пивом* ))))
 
Ответить с цитированием

  #4  
Старый 20.11.2008, 00:48
ThreeD
Banned
Регистрация: 25.12.2006
Сообщений: 179
С нами: 10198073

Репутация: 354
По умолчанию

diznt
ЭЭЭ. Ёпта, там датапайп исчо...
Вроде он перебрасывает tcp/ip пакеты на другой хост, любой. Для анонимности типа.

Последний раз редактировалось ThreeD; 20.11.2008 в 00:51..
 
Ответить с цитированием

  #5  
Старый 20.11.2008, 01:22
diznt
Постоянный
Регистрация: 31.01.2008
Сообщений: 643
С нами: 9619229

Репутация: 445


По умолчанию

ThreeD а что он слушает то на бек конекте???
 
Ответить с цитированием

  #6  
Старый 20.11.2008, 01:42
ThreeD
Banned
Регистрация: 25.12.2006
Сообщений: 179
С нами: 10198073

Репутация: 354
По умолчанию

дизнт
А как ты думаешь? ) Музыку в основном.
 
Ответить с цитированием

  #7  
Старый 20.11.2008, 22:33
peonix
Познающий
Регистрация: 09.11.2008
Сообщений: 34
С нами: 9212732

Репутация: 2
По умолчанию

Народ вот нашел уязвимость, судя по всему там стоит MSSQL, как дальше добить эту скулю не пойму, так как там нельзя использовать буквы
http://www.pc.kg/index.php?pageid=2&tg=-1+union+select+null,null,123+from+information_sche ma.tables--
 
Ответить с цитированием

  #8  
Старый 20.11.2008, 22:41
ThreeD
Banned
Регистрация: 25.12.2006
Сообщений: 179
С нами: 10198073

Репутация: 354
По умолчанию

Чар тебе в помощь.
 
Ответить с цитированием

  #9  
Старый 20.11.2008, 23:22
peonix
Познающий
Регистрация: 09.11.2008
Сообщений: 34
С нами: 9212732

Репутация: 2
По умолчанию

чар тоже не работает)), как быть?
 
Ответить с цитированием

  #10  
Старый 20.11.2008, 23:57
peonix
Познающий
Регистрация: 09.11.2008
Сообщений: 34
С нами: 9212732

Репутация: 2
По умолчанию

можно ли пролезть вот в такую багу сайта?
http://www.hotindex.ru/Details.aspx?id=6927
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.