ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

19.11.2012, 12:30
|
|
Guest
Сообщений: n/a
Провел на форуме: 2564
Репутация:
0
|
|
Сообщение от BigBear
BigBear said:
А квадратные скобки пробовал?
написал же
квадратные скобки [] в GET-запросе браузер автоматически переделывает в %5B и %5D
и опять-же, запрос с процентами не "кушает" и выдаёт 500-ую ошибку
P.S.
использовал браузеры IE , FireFox , Opera
можно еще Safari и Chrome установить ради такого дела, но что-то мне подсказывает, что они тоже будут скобки [] в GET-запросе автоматически переделывать в %5B и %5D
интересно, как не используя браузеры , т.е. програмно (Delphi) , отправить сайту get-запрос с квадратными скобками , а не %5B и %5D ?
и отработает ли он ?
P.P.S.
вчера в специально для таких целей установленной Microsoft SQL Server Management Studio "выдрочил" тысячи запросов
на моё удивление запрос
(select(table_name)from.information_schema.tables)
успешно отработал
( т.е. название таблицы information_schema.tables отделяем от from точкой )
но теперь никак не могу приделать к этой конструкции "where" , чтобы результат возвращал одну строку, а не столбец значений
у кого есть мысли по этому поводу ?
запрос
(select top(1)(table_name)from.information_schema.tables)
( между select и top находится пробел ) в моей Microsoft SQL Server Management Studio успешно выполняется
пока не придумал как убрать этот пробел между select и top
у кого есть мысли по этому поводу ?
|
|
|
|

19.11.2012, 13:11
|
|
Guest
Сообщений: n/a
Провел на форуме: 70690
Репутация:
-5
|
|
Подскажите плиз как можно раскрутить скулу
вот есть сайт
http://site.com/?cnt=articles&item=1 я подставляю кавычку ' ОШИБКИ нету
а вот когда подставляю слеш \ то выскакивает вот такая ошибка
Fatal error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''/?cnt=articles&item=1\'' at line 1 : SELECT url FROM air_redirect WHERE url_src = '/?cnt=articles&item=1\' in /home/site/public_html/classes/TObj.php on line 106
Можно ли её раскрутить?
|
|
|
|

19.11.2012, 13:27
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме: 371875
Репутация:
137
|
|
Сообщение от Hapk
Hapk said:
Подскажите плиз как можно раскрутить скулу
вот есть сайт
http://site.com/?cnt=articles&item=1 я подставляю кавычку ' ОШИБКИ нету
а вот когда подставляю слеш \ то выскакивает вот такая ошибка
Fatal error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''/?cnt=articles&item=1\'' at line 1 : SELECT url FROM air_redirect WHERE url_src = '/?cnt=articles&item=1\' in /home/site/public_html/classes/TObj.php on line 106
Можно ли её раскрутить?
а на реальный url можно взглянуть? думаю тут вывод в error будет...
P.S: да думаю тут и бональным способом вывести можно.
если кавычка не слешируется то:
SELECT url FROM air_redirect WHERE url_src = '/?cnt=articles&item=1' and 1=1#'
|
|
|

19.11.2012, 18:13
|
|
Guest
Сообщений: n/a
Провел на форуме: 97332
Репутация:
38
|
|
Hapk, прикольно. Скорее всего там либо режутся кавычки, либо экранируются.
т.к. запрос бы был таким:
Сообщение от None
SELECT url FROM air_redirect WHERE url_src =
'
/?cnt=articles&item=1
'
'
и ошибка была бы.
Попробуй следующее:
1 - потести на логику, как предложил winstrool
2 - error based
3 - если не получится - скинь линк в личку
|
|
|
|

19.11.2012, 19:56
|
|
Guest
Сообщений: n/a
Провел на форуме: 70690
Репутация:
-5
|
|
Сообщение от winstrool
winstrool said:
а на реальный url можно взглянуть? думаю тут вывод в error будет...
P.S: да думаю тут и бональным способом вывести можно.
если кавычка не слешируется то:
SELECT url FROM air_redirect WHERE url_src = '/?cnt=articles&item=1'
and 1=1#'
Отправил юрл в личку
|
|
|
|

19.11.2012, 20:10
|
|
Guest
Сообщений: n/a
Провел на форуме: 0
Репутация:
0
|
|
подскажите, как найти вход в базу данных MySQL >=5
|
|
|
|

19.11.2012, 20:15
|
|
Guest
Сообщений: n/a
Провел на форуме: 178623
Репутация:
94
|
|
Сообщение от chiper1
chiper1 said:
подскажите, как найти вход в базу данных MySQL >=5
Попробуй по 3306 порту, может быть где-то в другом месте phpmyadmin.
|
|
|
|

19.11.2012, 23:40
|
|
Guest
Сообщений: n/a
Провел на форуме: 9682
Репутация:
0
|
|
с чего начать изучение xss атак?
|
|
|
|

19.11.2012, 23:53
|
|
Guest
Сообщений: n/a
Провел на форуме: 344922
Репутация:
75
|
|
Сообщение от Creator000
Creator000 said:
с чего начать изучение xss атак?
с чтения статей
|
|
|
|

20.11.2012, 00:07
|
|
Guest
Сообщений: n/a
Провел на форуме: 9682
Репутация:
0
|
|
Сообщение от qaz
qaz said:
с чтения статей
киньте, пожалуйста, ссылки. а wtb-программирование ведь нало знать да?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|