HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 599 из 2438 « Первая < 99499549589 595 596 597 598 599 600 601 602 603 60964969910991599 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #5981  
Старый 14.03.2009, 22:44
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме:
3152874

Репутация: 1020


Отправить сообщение для AkyHa_MaTaTa с помощью ICQ
По умолчанию
Cудя по всему входная переменая которая вставляестся в запрос дробиться по пробелам на составляюшии, да и не узаю ff 3 ветки для sql injection.
 
Ответить с цитированием

  #5982  
Старый 14.03.2009, 22:59
S00pY
Познающий
Регистрация: 24.04.2007
Сообщений: 92
Провел на форуме:
2621544

Репутация: 412
Отправить сообщение для S00pY с помощью ICQ
По умолчанию
AkyHa_MaTaTa
походу прав,типо поиск по словам.... если б как-то обрезать запрос дальше...
 
Ответить с цитированием

  #5983  
Старый 15.03.2009, 04:49
Parserian
Новичок
Регистрация: 19.01.2009
Сообщений: 15
Провел на форуме:
31493

Репутация: 13
По умолчанию
может кто ткнет в носом с статью в которой расматривается октрытие порта на удаленном сервере, конект к данному порту неткатом. и т..д..
(зі ткните в меня этим неткатом, поиск дает лишь кмс неткат)

к сожалению кроме двух видео ничего не нашел.
спасибо.
 
Ответить с цитированием

  #5984  
Старый 15.03.2009, 06:23
TELO
Познающий
Регистрация: 21.01.2009
Сообщений: 98
Провел на форуме:
227123

Репутация: 122
Отправить сообщение для TELO с помощью ICQ
По умолчанию
а как тут узнать количество столбцов?
http://mega-porno.ru/video.php?category=1'
 
Ответить с цитированием

  #5985  
Старый 15.03.2009, 06:42
PaCo
Постоянный
Регистрация: 06.02.2008
Сообщений: 494
Провел на форуме:
1754802

Репутация: 380
По умолчанию
переменая вставляеться в 2 запроса а потом еще и на оснавании этих зопросов какое то значения вставляеться в 3 запрос(а может дальше еще в один) или например проверка на is_numeric в 3 запросе.
 
Ответить с цитированием

  #5986  
Старый 15.03.2009, 07:39
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию
Цитата:
Сообщение от PaCo  
переменая вставляеться в 2 запроса а потом еще и на оснавании этих зопросов какое то значения вставляеться в 3 запрос(а может дальше еще в один) или например проверка на is_numeric в 3 запросе.
Ты правда думаешь, что это ему что-то даст?

2TELO:

Код:
http://mega-porno.ru/video.php?category=1')+order+by+1--+
5-ая ветка:

Код:
http://mega-porno.ru/video.php?category=1'+and+substring(version(),1,1)='5
 
Ответить с цитированием

  #5987  
Старый 15.03.2009, 13:57
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
Провел на форуме:
7215020

Репутация: 1423
По умолчанию
Цитата:
Сообщение от TELO  
а как тут узнать количество столбцов?
http://mega-porno.ru/video.php?category=1'

http://forum.antichat.ru/showpost.php?p=1118647

Ровно месяц прошел )
 
Ответить с цитированием

  #5988  
Старый 15.03.2009, 16:48
Imperou$
Познающий
Регистрация: 23.05.2008
Сообщений: 84
Провел на форуме:
192463

Репутация: 97
По умолчанию
Нашёл багу, всё стандартно "You have an error in your SQL syntax",но при подборе столбцов order by вместо Unknown column '100' появляется Unknown column 'foto2' in 'field list'.
Как быть?
Последний раз редактировалось Imperou$; 15.03.2009 в 17:20..
 
Ответить с цитированием

  #5989  
Старый 15.03.2009, 16:53
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию
Скинуть ссылку..
Последний раз редактировалось R1dex; 15.03.2009 в 17:04..
 
Ответить с цитированием

  #5990  
Старый 15.03.2009, 16:59
Imperou$
Познающий
Регистрация: 23.05.2008
Сообщений: 84
Провел на форуме:
192463

Репутация: 97
По умолчанию
Ничего не получал, отошли ещё раз.
Скинул в пм.
Последний раз редактировалось Imperou$; 15.03.2009 в 17:13..
 
Ответить с цитированием
Ответ
Страница 599 из 2438 « Первая < 99499549589 595 596 597 598 599 600 601 602 603 60964969910991599 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ