HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 674 из 2438 « Первая < 174574624664 670 671 672 673 674 675 676 677 678 68472477411741674 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #6731  
Старый 15.04.2009, 13:52
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию
Iceangel_
смотри репу)
меджик квотс обходятся
 
Ответить с цитированием

  #6732  
Старый 15.04.2009, 20:47
Byrger
Постоянный
Регистрация: 07.03.2008
Сообщений: 479
Провел на форуме:
791766

Репутация: 61
По умолчанию
Я тут пытался провести SQL-inj И у меня не получается, помогите плиз...
Ошибочка id=1'
Так тоже ошибка id=1'--
Потом востановил запрос id=1--
Затем попробовал попробовать id=1+and+1=1-- ошибки нет
id=1+and+1=2-- ошибки нет
И так тоже нет ошибки id=1+group+by+99--

как можно попробовать?
 
Ответить с цитированием

  #6733  
Старый 15.04.2009, 21:06
S00pY
Познающий
Регистрация: 24.04.2007
Сообщений: 92
Провел на форуме:
2621544

Репутация: 412
Отправить сообщение для S00pY с помощью ICQ
По умолчанию
Мде ни текста ошибки,ни хрена...(
Урл вообще в идеале.....

Цитата:
Так тоже ошибка id=1'--
Поставь "+" в конец запроса,может из за отсутсвия пробела дальнейший запрос не обрезаеться(Это лишь предположение,мож скули нет,вообще)
 
Ответить с цитированием

  #6734  
Старый 15.04.2009, 22:08
VITАL
Познающий
Регистрация: 19.08.2008
Сообщений: 33
Провел на форуме:
140077

Репутация: 93
По умолчанию
Byrger
если id=1+or+1=1-- и id=1+or+1=2-- разные тогда это скуля
если нет тогда пробуй id=1'+or+1=1-- id=1'+or+1=2--
 
Ответить с цитированием

  #6735  
Старый 16.04.2009, 15:48
IDW
Новичок
Регистрация: 08.09.2008
Сообщений: 21
Провел на форуме:
26253

Репутация: 7
Отправить сообщение для IDW с помощью ICQ
По умолчанию
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-3,3' at line 1

Можно тут что-нибудь сделать?
 
Ответить с цитированием

  #6736  
Старый 16.04.2009, 15:54
4adr0s
Познающий
Регистрация: 14.12.2007
Сообщений: 79
Провел на форуме:
329826

Репутация: 75
По умолчанию
Цитата:
Сообщение от Iceangel_  
2 4adr0s
нет, можешь подняться выше: ../../../../boot.ini%00
если директива magic_quotes включена, то попробуй обойти http://raz0r.name/articles/null-byte-alternative/

з.ы. 2 Spyder, я знаю, но у меня на практике, в боевых условиях ниразу не выходило, поэтому так и написал

Неа... все жестко, и мир жесток...

Код:
Warning: include(tmpl/../../../../../../../../../../boot.ini/error.htm) [function.include]: failed to open stream: No such file or directory in C:\Inetpub\wwwroot
 
Ответить с цитированием

  #6737  
Старый 16.04.2009, 16:03
IDW
Новичок
Регистрация: 08.09.2008
Сообщений: 21
Провел на форуме:
26253

Репутация: 7
Отправить сообщение для IDW с помощью ICQ
По умолчанию
http://catalog.uvaga.by/model_mark/?go=-1+order+by+1--
 
Ответить с цитированием

  #6738  
Старый 16.04.2009, 16:41
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638

Репутация: 256
Отправить сообщение для DrAssault с помощью ICQ
По умолчанию
Цитата:
Сообщение от IDW  
http://catalog.uvaga.by/model_mark/?go=-1+order+by+1--
А ты понаблюдай за запросом и поведением ошибки и сам попробуй понять можно или нет:
Код:
http://catalog.uvaga.by/model_mark/?go=-1
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-3,3' at line 1

Код:
http://catalog.uvaga.by/model_mark/?go=-10
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-30,3' at line 1

Код:
http://catalog.uvaga.by/model_mark/?go=-100
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-300,3' at line 1
 
Ответить с цитированием

  #6739  
Старый 16.04.2009, 19:36
VITАL
Познающий
Регистрация: 19.08.2008
Сообщений: 33
Провел на форуме:
140077

Репутация: 93
По умолчанию
IDW, DrAssault
нету там скули
 
Ответить с цитированием

  #6740  
Старый 16.04.2009, 20:08
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638

Репутация: 256
Отправить сообщение для DrAssault с помощью ICQ
По умолчанию
Цитата:
Сообщение от VITАL  
IDW, DrAssault
нету там скули
Ну как же мы без тебя то не догадались у? Ошибка возникает из за того что значения лимита не может быть отрицательным вот и всё, естественно инъекцией и не пахло, я просто показал человеку как изменяется характер ошибки в результате тех или иных действий, хотелось чтобы он сам мозгами шевельнул, а не ты ему сказал, надеюсь это ясно!!!
 
Ответить с цитированием
Ответ
Страница 674 из 2438 « Первая < 174574624664 670 671 672 673 674 675 676 677 678 68472477411741674 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ