SQL-иньекция в client-ip

[hic991]

Как и чем можно раскрутить скулю в client-ip

 

[Vasders]

Хавиж, не?

 

[hic991]

Нет, пробывал

 

[ViDoG]

Как и чем можно раскрутить скулю в client-ip

Твой вопрос = 'Как и чем можно раскрутить скулю в хуйне неизвестной'.
Нужно указывать хотя бы адрес сайта.

 

[hic991]

Если я укажу сайт, а он ценный, то вы сразу побежите его проверять. Ты мне лучше скажи какая программа поддерживает HTTP Header, чтобы можно было раскрутить.

 

[ViDoG]

Если я укажу сайт, а он ценный, то вы сразу побежите его копать. Оно мне надо? Ты мне лучше скажи какая программа поддерживает Header, чтобы можно было раскрутить.

Havij -> Settings -> General -> Http headers. Если не получается, можешь скинуть ссылку в ПМ, проверю на уязвимости руками.

 

[hic991]

Именно так и делал, но отправляя запрос из HTTP Editor, показывает ошибку You have an error in your SQL syntax, а Havij не крутит

 

[ViDoG]

Что-то мне подсказывает, что ты просто вставлял в Headers данные из HTTP Editor'а.
Для раскрутки SQLi в Havij через Headers нужно вместо значения указывать %Inject_Here%, например: User-Agent: %Inject_Here%, Cookie: PHPSESSID=%Inject_Here% и т.д.
Всё это есть в мануале к Havij, советую почитать)

 

[hic991]

Вот так делал
Accept: */*
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727) Havij
client-ip:%Inject_Here%

 

[McGrath]

Tamper data - плагин для Firefox.

 

[hic991]

Не получается у меня раскрутить.

 

[risk]

Но он нашол её существование? софт..
Вообще сайт берет ип не из этих данных я думаю..

 

[hic991]

Да, ее существование находит

 

[Keltos]

Не получается у меня раскрутить.

Это ваши проблемы, пиздуй на чачат.

 

[McGrath]

Не получается у меня раскрутить.

Ну скинь в личку, помогу.

 

[hic991]

Это ваши проблемы, пиздуй на чачат.

Тролля сюда не звали, извените.

 

[buypokerstars]

Это ваши проблемы, пиздуй на чачат.

Мало того, что ты тролль, так еще и удар не умеешь держать, минусуешь в ответ, с какими то дебильными комментарями...
Рачье, так же как и ко-ко-ко, ты в зеркале увидешь, когда на себя посмотришь.
Я поражаюсь таким ВИП мемберам, ты свое самомнение поглубже забейте, возомнили из себя здесь...

 

[Keltos]

Мало того, что ты тролль, так еще и удар не умеешь держать, минусуешь в ответ, с какими то дебильными комментарями...
Рачье, так же как и ко-ко-ко, ты в зеркале увидешь, когда на себя посмотришь.
Я поражаюсь таким ВИП мемберам, ты свое самомнение поглубже забейте, возомнили из себя здесь...

Больше ты ничего из себя не представляешь.

Поэтому можешь дальше раковать.

Я хуею с таких мемберов, ньюфаги и еще чего то тут выебываются.

Решил стать героем борда чтоле по борьбе с троллями блиа

ps лучше скажи чей ты мультакк

 

[buypokerstars]

Keltos, угомонись. Если ты на этом борде дольше меня, то это не значит, что ТЫ из себя что то представляешь. Суть уяснил?
Ракушкой своей не тряси попусту.
Героем становиться не собираюсь.
Говнотерки, как эта, или как было ранее, с подобным тебе мембером Васдерсом, с завышенным ЧСВ, мне не интересны.
Если бы ты из себя что то представлял, то не грубил бы людям на ровном месте.
А ежели ты полагаешь, что все здесь "ньюфаги" и дауны не далекие, так тусуйтесь на закрытых бордах, где собираются профи, подобные тебе))).
Только ты же предпочитаешь говносоветы давать и троллить безбожно, а незнание, или желание научиться, у тебя, и тебе подобным "Випам" вызывет приступы необоснованного сарказма.
Неприятно, и думаю, не мне одному, читать здесь в разных топиках и разных разделах, откровенно пренебрежительное отношение старичков и Випов, к другим мемберам, кто только учится или начинает работать, читать явный троллизм и издевки. Мы все когда то учились, и если человеком движет желание узнать, а он не может разобраться сам и спрашивает совета на форуме, то ответ вида:

Это ваши проблемы, пиздуй на чачат.

как то явно, не то, что хотелось бы увидеть от мембера с статусом "ВИП"...

 

[Vasders]

buypokerstars, так все же чей ты клон?