Вернуться   RDot > Поиск по форуму

Показано с 1 по 19 из 19.
На поиск затрачено 0.00 сек.
Поиск: Сообщения от: Воришко
Раздел: Оффтоп/Offtopic 26.08.2013, 23:34
Ответов: 3
Просмотров: 6,149
Автор Воришко
Побудь ещё годик без интернета, ок?

Побудь ещё годик без интернета, ок?
Раздел: Web-среда/Web-applications 29.07.2013, 20:22
Ответов: 3,618
Просмотров: 2,757,853
Автор Воришко
Делал делал, без функции substr в 90% случаях...

Делал делал, без функции substr в 90% случаях через blind sql ничего вытащить нельзя, поэтому я в курсе о ней.
Раздел: Web-среда/Web-applications 27.07.2013, 01:56
Ответов: 3,618
Просмотров: 2,757,853
Автор Воришко
увы, на запрос со знаком ; ругается, и не...

увы, на запрос со знаком ; ругается, и не выполняется.
Так же ругается на такой запрос:...
Раздел: Web-среда/Web-applications 26.07.2013, 19:52
Ответов: 3,618
Просмотров: 2,757,853
Автор Воришко
есть SQL с запросом:...

есть SQL с запросом: 'and(extractvalue(1,concat(0x3b,(select(table_name)from(information_schema.columns)where(column_name='password')))))and'
работает только такой универсальный запрос, без...
Раздел: Оффтоп/Offtopic 14.07.2013, 14:26
Ответов: 1
Просмотров: 5,848
Автор Воришко
Присоединяюсь, тоже буду очень признателен, даже...

Присоединяюсь, тоже буду очень признателен, даже больше чем piece_of_code.
Спасибо.
Раздел: Web-среда/Web-applications 13.07.2013, 10:01
Ответов: 3,618
Просмотров: 2,757,853
Автор Воришко
Извиняюсь, не понял. То есть можно как то узнать...

Извиняюсь, не понял. То есть можно как то узнать алиас таблицы и обратиться к нему? select id from ALIAS_TABLE ?
И если да, то как узнать и как будет выглядеть боевой запрос чтобы вывести информацию...
Раздел: Web-среда/Web-applications 13.07.2013, 06:36
Ответов: 3,618
Просмотров: 2,757,853
Автор Воришко
Впервые столкнулся с непонятной вещью, раскрутил...

Впервые столкнулся с непонятной вещью, раскрутил SQL inJ на сайте, запрос верный, всё правильно, вывожу информацию из базы запросом select password from jos_users на что выплёвывается ошибка:
...
Раздел: Web-среда/Web-applications 07.07.2013, 16:21
Ответов: 11
Просмотров: 52,717
Автор Воришко
BlackFan спасибо за исследования, а особенно за...

BlackFan спасибо за исследования, а особенно за спуск темы в паблик.
Твой способ с JFIF форматом работает отлично, протестировал, всё как надо.
Вот с PNG проблемы, так и не получилось у меня...
Раздел: Сценарии/CMF/СMS 20.06.2013, 19:37
Ответов: 4
Просмотров: 12,009
Автор Воришко
Существуют ли паблик способы заливки шелла через...

Существуют ли паблик способы заливки шелла через админку?
Раздел: Криптография/Cryptography 09.06.2013, 13:16
Ответов: 8
Просмотров: 8,150
Автор Воришко
Это на пароль и похоже, а не на хеш. В любом...

Это на пароль и похоже, а не на хеш.
В любом случае надо знать, как называется система видеонаблюдения, и далее либо кто то может помочь, либо можно найти техническую документацию с описанием, как...
Раздел: Квесты/CTF 26.05.2013, 23:30
Ответов: 4
Просмотров: 12,402
Автор Воришко
Вопрос, кто на фотках? Ну т.е кто есть кто.

Вопрос, кто на фотках? Ну т.е кто есть кто.
Раздел: Web-среда/Web-applications 16.05.2013, 21:59
Ответов: 3,618
Просмотров: 2,757,853
Автор Воришко
Печаль... В данной теме многие ребята помогали...

Печаль... В данной теме многие ребята помогали друг другу в раскрутке необычных уязвимостей, обходы фильтров всех мастей, какие то уловки и трюки... и все это обычные ребята, а не гламурная элита(по...
Раздел: Релизы/Releases 07.05.2013, 06:14
Ответов: 7
Просмотров: 23,401
Автор Воришко
GET Method чем он лучше POST ?

GET Method чем он лучше POST ?
Раздел: Web-среда/Web-applications 28.04.2013, 17:57
Ответов: 3,618
Просмотров: 2,757,853
Автор Воришко
Но POST\Cookie как правило отсутствуют. GET не...

Но POST\Cookie как правило отсутствуют. GET не обойти?
Раздел: Web-среда/Web-applications 28.04.2013, 06:33
Ответов: 3,618
Просмотров: 2,757,853
Автор Воришко
Хостинг sWeb, и SQL на сайте: ...

Хостинг sWeb, и SQL на сайте:
http://***.**/news.php?news_id=-1+union+select+1,count(*),3,4,5,6,7,8,9,10,11,12,13,14,15,16%0Afrom%0Aphpbb_users%0A--
Более трюк с %0A не работает, есть ли актуальные...
Раздел: Web-среда/Web-applications 22.04.2013, 23:24
Ответов: 3,618
Просмотров: 2,757,853
Автор Воришко
Имею читалку на одном сайте, нашёл такой кусок...

Имею читалку на одном сайте, нашёл такой кусок кода:

global $link, $table_tov_descr, $name;
$sql2 = "SELECT descr, image, smallimage, smimg_width, smimg_height FROM tov_descr Where...
Раздел: Web-среда/Web-applications 25.03.2013, 04:20
Ответов: 3,618
Просмотров: 2,757,853
Автор Воришко
Untitled по идее: ;ls -la

Untitled по идее: ;ls -la
Раздел: Web-среда/Web-applications 18.03.2013, 04:26
Ответов: 3,618
Просмотров: 2,757,853
Автор Воришко
Ну это и так понятно, можно версию вывести, а...

Ну это и так понятно, можно версию вывести, а можно ещё пользователя, и даже базу данных, но без селекта раскрутка не возможна.
Раздел: Web-среда/Web-applications 17.03.2013, 21:38
Ответов: 3,618
Просмотров: 2,757,853
Автор Воришко
Парни… Мне на античате не помогли, мож тут...

Парни… Мне на античате не помогли, мож тут помогут кто.

Есть SQL такие которые сам не могу раскрутить:
http://www.bonus-flash.ru/download_209'.html
не могу ни количество колонок подобрать, ни в...
Показано с 1 по 19 из 19.

 
Быстрый переход


Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot