Делаем сумму без особых усилий

[leva360]

sro4no nujen help.
nashel shep s cc i cvv biladres i td. dump delaet tol'ko pervie 100 zapisei a ix tam namnogo bol'she. kak rasshirit' max set kogda dumpuesh?

---------- Сообщение добавлено в 02:02 PM ---------- Предыдущее сообщение размещено в 01:50 PM ----------

i takoi vopros

delau injekt v shop
Get Server Info
Check if URL is Vulnerable
URL is Vulnerable
Check No. of Columns
No. of columns : 10
Check No. of Columns - finished
Looking for larget text visible column
Col num 2 found
Check if supports union
Check if supports union - finished
Check Current user

i dal'she tishina ... pishet error 10060 coudnt connect through proxy server
4to delat'?

---------- Сообщение добавлено в 03:50 PM ---------- Предыдущее сообщение размещено в 02:02 PM ----------

i tak eshe:
MySQl ver 4 udalos' brutom vivest' tables , v stroke order jmu get column tak je brutom na4inaet perebirat', i viju takie stro4ki kak cctype, cc, cvv, i td, tol'ko oni ne vivodyatsya v okne columns . mogno ix kaknibud' rukami dostat'?

если через sqli helper делаешь дамп, то в Options, MaximumRowextract поставь число больше 100

 

[SEWERN]

Зайди просто в phpmyadmin и прямо от туда ливай а не через программу.

умно , пасс знаешь от phpmyadm ? Если знаешь пасс то нах sql ?? xD

 

[Apokalepsys]

С помощью иньекции ломаешь пароль апотом заходишь в базу...это так трудно?

 

[ma231]

s pomosh'u injection eslibi slomalas' kolonka s passom to i s cc slomalas' bi toje, ili ya ne tak vse sebe predstavl9u?

 

[Dagger]

Кто-нить подскажите: как правильно вводить команду в Дампере чтобы не вылазила вот такая хрень:
http://www.oeamtc.at/index.php?type=menu&id=127 /index.php?type=menu&ID=14&sa=X&ei=6tIGTIbxDYaQOO7k-PYK&ved=0CBkQHzAD[/url]
А чтобы было только:
http://www.oeamtc.at/index.php?type=menu&id=127
Всё что указано в статье перепробовал, но ничего не выходит. Видео тоже смотрел.

 

[ma231]

ravnocennie 2 stroki

 

[Dagger]

ravnocennie 2 stroki

т.е. хоть одна хоть другая при забиве их в Scanner будет выдавать -
(Blind Injection)? если сканер одобрит?

 

[ma231]

т.е. хоть одна хоть другая при забиве их в Scanner будет выдавать -
(Blind Injection)? если сканер одобрит?

aga

 

[Dagger]

ma231 СПС за подсказ.

 

[Kusoll]

а как вытащить пароль админа ?

---------- Сообщение добавлено в 15:11 ---------- Предыдущее сообщение размещено в 14:56 ----------

http://www.saber-riders.de/page/members.php?id=2 пробуйте
есть сс без CVV

 

[Zyklon]

а как вытащить пароль админа ?[

Ищи там же в таблицах, только бывает что пароли зашифрованы.

 

[Dagger]

Как сделать запрос в поисковике в Дампере, что бы грязи не было, а вылазили чисто ссылки с ID?
запрос типа 'inurl:*view.php?id=1' на работает почему то. А на видео скачанного в этой теме работал. Выложите кто нить конкретный пример плиз.

 

[Cuko]

inurl:"view.php?id=1"

 

[Dagger]

inurl:"view.php?id=1"

тоже самое- либо с грязью, либо ничего (Damper v. 1.4 - Alpha2)

---------- Сообщение добавлено в 08:25 AM ---------- Предыдущее сообщение размещено в 08:06 AM ----------

Нашёл у япошек, может кому поможет


Google dorks sql injection

inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurllay_old.php?id=
inurl:declaration_more.php?decl_id=
inurlageid=
inurl:games.php?id=
inurlage.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:historialeer.php?num=
inurl:reagir.php?num=
inurl:Stray-Questions-View.php?num=
inurl:forum_bds.php?num=
inurl:game.php?id=
inurl:view_product.php?id=
inurl:newsone.php?id=
inurl:sw_comment.php?id=
inurl:news.php?id=
inurl:avd_start.php?avd=
inurl:event.php?id=
inurlroduct-item.php?id=
inurl:sql.php?id=
inurl:news_view.php?id=
inurl:select_biblio.php?id=
inurl:humor.php?id=
inurl:aboutbook.php?id=
inurl:fiche_spectacle.php?id=
inurl:communique_detail.php?id=
inurl:sem.php3?id=
inurl:kategorie.php4?id=
inurl:news.php?id=
inurl:index.php?id=
inurl:faq2.php?id=
inurl:show_an.php?id=
inurlreview.php?id=
inurl:loadpsb.php?id=
inurl:Opinions.php?id=
inurl:spr.php?id=
inurlages.php?id=
inurl:announce.php?id=
inurl:clanek.php4?id=
inurlarticipant.php?id=
inurl:download.php?id=
inurl:main.php?id=
inurl:review.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurlrod_detail.php?id=
inurl:viewphoto.php?id=
inurl:article.php?id=
inurlerson.php?id=
inurlroductinfo.php?id=
inurl:showimg.php?id=
inurl:view.php?id=
inurl:website.php?id=
inurl:hosting_info.php?id=
inurl:gallery.php?id=
inurl:rub.php?idr=
inurl:view_faq.php?id=
inurl:artikelinfo.php?id=
inurl:detail.php?ID=
inurl:index.php?=
inurlrofile_view.php?id=
inurl:category.php?id=
inurlublications.php?id=
inurl:fellows.php?id=
inurl:downloads_info.php?id=
inurlrod_info.php?id=
inurl:shop.php?do=part&id=
inurlroductinfo.php?id=
inurl:collectionitem.php?id=
inurl:band_info.php?id=
inurlroduct.php?id=
inurl:releases.php?id=
inurl:ray.php?id=
inurlroduit.php?id=
inurlop.php?id=
inurl:shopping.php?id=
inurlroductdetail.php?id=
inurlost.php?id=
inurl:viewshowdetail.php?id=
inurl:clubpage.php?id=
inurl:memberInfo.php?id=
inurl:section.php?id=
inurl:theme.php?id=
inurlage.php?id=
inurl:shredder-categories.php?id=
inurl:tradeCategory.php?id=
inurlroduct_ranges_view.php?ID=
inurl:shop_category.php?id=
inurl:transcript.php?id=
inurl:channel_id=
inurl:item_id=
inurl:newsid=
inurl:trainers.php?id=
inurl:news-full.php?id=
inurl:news_display.php?getid=
inurl:index2.php?option=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:newsone.php?id=
inurl:event.php?id=
inurlroduct-item.php?id=
inurl:sql.php?id=
inurl:aboutbook.php?id=
inurl:review.php?id=
inurl:loadpsb.php?id=
inurl:ages.php?id=
inurl:material.php?id=
inurl:clanek.php4?id=
inurl:announce.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:viewapp.php?id=
inurl:viewphoto.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:review.php?id=
inurl:iniziativa.php?in=
inurl:curriculum.php?id=
inurl:labels.php?id=
inurl:story.php?id=
inurl:look.php?ID=
inurl:newsone.php?id=
inurl:aboutbook.php?id=
inurl:material.php?id=
inurl:Opinions.php?id=
inurl:announce.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:tekst.php?idt=
inurl:newscat.php?id=
inurl:newPayPaler_info.php?idn=
inurl:rubrika.php?idr=
inurl:rubp.php?idr=
inurl:Offer.php?idf=
inurl:art.php?idm=
inurl:title.php?id=

 

[ma231]

finabank.com.br podverjen sql inj mojet kto naidet 4tonibud' interesnoe. otpishite plz)

http://yuzhongtoyota.com/view.asp?i...s 4 est' infa po cc vsya toka ne mogu dostat'

 

[Guha5277]

Dagger попробуй через ЮСА носок?

 

[Dagger]

del. Всё ок

 

[Dagger]

разобрался. Подкинули другую прогу. спс sweet lemonade

 

[ma231]

na samom dele xz kak google vivodit spiski eti. ya na odnom kompe pishu k primeru inurl:"jewelry/product.php? on pishet ban na drugom kompe vivodit~300 ssilok. i tam gde vivodit pishu inurl:"shop.php?product_id=190 pishet ban a na etom norm rabotaet

 

[Kusoll]

dagger, может ее ты и нам подкинешь ?