Ваши вопросы по уязвимостям.

подбирать полностью названия, или посимвольно можно как-нибудь?

 

По словарю.

 

Посоветуйте пожалуйста тогда программу или скрипт( только если perl)

 

havij, а скрипт на перле вообще за пару минут можно написать(если уметь).

 

подскажите как оперой (ну или хромом) отправить http серверу левые заглолвки??

 

смотря какие заголовки.

Хороших плагинов я не знаю для них, а вот для firefox есть как минимум два. livehttpheaders и tamperdata.
Ну и внешние средства, конечно же, свои скрипты или HTTPAnalyzer

 

Попробуй прокси fiddler2
http://javascript.ru/tools/http-debug/fiddler

 

Я как нуб, задаю такой вопрос. Немного подучил SQL-injection и щас хочу научиться xss , так вот взял форум который попался) Узнал что это IPB 2.1.* потом здесь смотрю на сплойты, вот пример:

И такой вопрос что с им делать и какие функцыи он может делать, коротче, розяснить что к чему

 

Выполнение JavaScript кода на атакуемой странице.

 

не хочет он показывать почемуто!
как ещё можно вывести инфу?кроме information.schema 5 версия

 

Спать надо было меньше. Теперь не хочет.

Вообще не понятно о чём вопрос.

 

Code:

http://tinyurl.com/3nx5tzf

это же выводится!
а вот другую таблицу не выводит

 

Тебе же сказали, что она пустая.

 

спасибо за tumper data... отличная вещь! много всего полезного там нашел))

 

есть таблица, там дохрена столбцов. Запрос на вывод этих 3 нужных мне столбцов как я понял вот:

Code:

SELECT concat_ws(0x3a, email,  PASSWORD , salt)  FROM table

а может кто помочь с запросом, чтобы вывести эти 3 столбца в отдельную табличку, или в файлик. Заранее спасибо

 

Code:

SELECT concat_ws(0x3a, email,  PASSWORD , salt)  FROM table INTO OUTFILE 'абсолютный_путь_до_папки_с_правами_на_запись/имя_файла'

 

относительно корня системы
/var/www/site/index.php

 

Это путь до папки на которой стоят права на запись.
Пример: /home/dmitr/domains/site/public_html/upload/

 

Есть скуля:

как ее крутить не пойму

 

FlaktW,
blind...
Как крутить при таком случае:

Code:

http://www.textsongs.ru/search/?name=%27

p.s. просьба не цитировать мое сообщение...