УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
покажите как искать эти уязвимости??

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

14.05.2015, 12:58

Turanchocks_

Guest

Сообщений: n/a

Провел на форуме:
460772

Репутация: 17

Цитата:

Сообщение от BabaDook

BabaDook said:
↑
Доступно, но всё равно не поймёшь пока сам не попробуешь. Как говориться где-то там мозг понимает, но в целом ничего не понимает, руки тем более))

Как говорила Пифия - "значит еще не пришло время".

#12

14.05.2015, 13:28

M_script

Новичок

Регистрация: 04.11.2004

Сообщений: 5

Провел на форуме:
4512

Репутация: 0

Еще не факт, что после получения +5 репы вас кто-то пустит в торговый раздел соц.сетей. Так что не тратьте время впустую и возвращайтесь на зисмо к одноклассникам.

#13

14.05.2015, 13:55

Fent

Guest

Сообщений: n/a

Провел на форуме:
1529

Репутация: 3

Зайдя в раздел "Статьи" , ты откроешь для себя иной мир , переполненный различной полезной информацией.

Возьми любые сканеры , и сканируй сайты на уязвимости. Netsparker приветствуется.

#14

14.05.2015, 14:01

MaxFast

Guest

Сообщений: n/a

Провел на форуме:
178623

Репутация: 94

Инфы полно, учись не хочу. Это раньше нужно было методом тыка всё учить, а сейчас всё доступно.

#15

14.05.2015, 14:05

Rebz

Флудер

Регистрация: 08.11.2004

Сообщений: 3,395

Провел на форуме:
13166814

Репутация: 3876

гм, вы же читали, что человеку надо принести всё готовенькое, ему не интересны уязвимости. Так что не парьтесь, это не наш контингент.

#16

14.05.2015, 14:39

НовыйХ

Guest

Сообщений: n/a

Провел на форуме:
1304

Репутация: 0

Цитата:

Сообщение от Rebz

Rebz said:
↑
гм, вы же читали, что человеку надо принести всё готовенькое, ему не интересны уязвимости. Так что не парьтесь, это не наш контингент.

бро ты не прав

уязвимости мне конеш не интересны, но интересно иметь акк тут и можно и поучиться.

тока дело в том, что на первый взглюяд мне кажется что там не руским написано, а китайским.

Цитата:

Сообщение от Turanchocks_

Turanchocks_ said:
↑
Ну ты понимаешь же что SQL - запросы, это запросы к БД.Так?Вот ты пропросил у сервера картинку, нажав на нее - он там у себя порылся в БД и выдал тебе ее увеличенный вариант.Но ты кликнул по каритнке.А то же самое можно сделать(то есть попросить у сервера что-то) с помощью адресной строки, просто введя определенным образом сконструированный запрос, что, по сути, идентично клику по картинке, ссылке, еще чему-то там...Понимаешь?Вводя определенные запросы мы получаем определенные результаты с сервера, в том числе и всякое-такое...
Объяснил совсем уж "на пальцах" поскольку помню себя таким же.В упор не понимал, че-как-почему ... Так, думаю, быстрее поймешь суть, хотя это не особо грамотная формулировка.

ога, прочитал статью /threads/43966/ и эта стало понятно, но вопросав не уменьшилось

вот смотрите не у всех сайтов есть эта news.php а есть чисто концовка news или еще видил .html

а как тогда подставлять эти ?id=1 --1' -- ?id=1' UNION SELECT 1 ??

а еще вот, а в случаях найденой уязвимости, что в окне отображается? как определить есть или нет

#17

15.05.2015, 23:03

Psych

Guest

Сообщений: n/a

Провел на форуме:
1647

Репутация: 1

Есть такая книга, Юрий Жуков "Основы веб-хакинга", в ней всё разжевано для новичков.

#18

16.05.2015, 01:17

Cthulchu

Познавший АНТИЧАТ

Регистрация: 22.11.2007

Сообщений: 1,822

Провел на форуме:
4468361

Репутация: 1549

Отправить сообщение для Cthulchu с помощью ICQ

НовыйХ, сейчас эти все античатовские нововведения будут меняться, утрясаться и т.п. Вам не имеет никакого смысла заниматься тем, чем вам заниматься неинтересно (вроди хака). Даже на этом форуме многим людям хак неинтересен (но интересны другие аспекты айти). На самом деле, форумов, где на три порядка проще оставить обьявление очень много. Мы на античате пока что временно жертвуем пользователями, подобными вам и, следовательно, вашими интересами. Вы можете пока заняться другими форумами и не тратить впустую свое время на этом форуме. А через пару месяцев, когда правила утрясутся и адаптируются, - будут созданы пути и для селлеров.