Sql инекции научите...

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ОФФТОП > Болталка
Sql инекции научите...

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

Sql инекции научите...

16.10.2005, 18:09

~~w4rd3n~~

Banned

Регистрация: 06.10.2005

Сообщений: 180

С нами: 10838960

Репутация: -4

Sql инекции научите...

Находить SQL инекции доаольно сложно а вот составлять запросы сложнее...
Вообщем если есть какая то инфа топомгите вот вам конкретный пример тут можно использывать Sql инецию?
http://www.game-futures.com/cat.asp?catid=75;id;
приведите пожалуста пару сайтов на который есть sql
желательно с составленными запросами хочу потренероваться...

𝕏 Twitter Reddit Telegram Копировать ссылку

16.10.2005, 18:52

Zadoxlik

Постоянный

Регистрация: 28.02.2005

Сообщений: 853

С нами: 11156006

Репутация: 749

посмотри взлом большого брата - видео. А еще лучше - сделай простенький сайт с использованием дб, и все станет прозрачно

16.10.2005, 19:10

virgoz

Участник форума

Регистрация: 16.09.2004

Сообщений: 193

С нами: 11393666

Репутация: 47

Цитата:

http://www.game-futures.com/cat.asp?catid=75;id;

Это не лучший пример для учения. Там mssql, а учиться лучше на mysql. Вот почитай эту статью и все вопросы должны отпасть.
http://www.securitylab.ru/contest/212083.php

16.10.2005, 19:17

~~w4rd3n~~

Banned

Регистрация: 06.10.2005

Сообщений: 180

С нами: 10838960

Репутация: -4

Спасибо...

16.10.2005, 19:19

~~w4rd3n~~

Banned

Регистрация: 06.10.2005

Сообщений: 180

С нами: 10838960

Репутация: -4

меня итересует поиск полей ? как там пременялся перебор значей null что это?

16.10.2005, 19:41

PinkPanther

[ розовый мафиозо ]

Регистрация: 16.03.2005

Сообщений: 301

С нами: 11133086

Репутация: 241

Купи себе хорошую книгу по MySQL + зимний спец Хакер, посвященный БД

16.10.2005, 20:40

~~KEZ~~

Banned

Регистрация: 18.05.2005

Сообщений: 1,981

С нами: 11042306

Репутация: 2726

Цитата:

меня итересует поиск полей ? как там пременялся перебор значей null что это?

берешь ставишь 0
если не соответствует колво SELECT и колво UNION SELECT
то ставишь ещё один ноль: 0, 0
если опять то ещё один: 0, 0, 0
И т д пока не охренеешь

Цитата:

Купи себе хорошую книгу по MySQL + зимний спец Хакер, посвященный БД

Вот давайте без хакера. Вообще о чем речь? Тему всех инжекций можно уместить в одной статье. И вообще надо не про инжекции читать а про MYSQL Запросы а когда ты поймешь какие бывают запросы то вставив свои данные в запрос сможешь делать что угодно. А в "хакере" написано куда надо нажимать чтобы получить пароль.

16.10.2005, 20:46

~~ZaCo~~

Banned

Регистрация: 20.06.2005

Сообщений: 880

С нами: 10994966

Репутация: 1332

Цитата:

Тему всех инжекций можно уместить в одной статье

Абсолютно согласен
Что-бы что-то сломать надо понять как это работает, а читая про одни иньекции ты ничего не поймёшь. Хороший совет поставь на локалхост mysql сервер и эксперементируй, а тут и до связки с пхп и апачем недалеко....

16.10.2005, 21:27

Kond4r

Участник форума

Регистрация: 27.09.2005

Сообщений: 103

С нами: 10851852

Репутация: 3

Я скоко не пробовал на своём серве что-то делать, у меня всё время в скрипт передаётся не ' , а \' хз конечно , вообщем забил, думаю у меня так апач настроен или пхп.