Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости Страшной запрос

   

Страница 2 из 2 < 1 2

Опции темы

Поиск в этой теме

Опции просмотра

#11   19.11.2007, 17:01 Scipio Members of Antichat - Level 5 Регистрация: 02.11.2006 Сообщений: 781 Провел на форуме: 5939734 Репутация: 1917 Цитата: Сообщение от groundhog   А ХЗ... Спайдер написал "инъекция после limit'a"... Я просто сказал что и в этом случае возможна успешная эксплуатация... вобще то ты прав, но не в данном случае union можно вставить после limit если в Select нет order by, а здесь есть попробуй Код: SELECT * from lala order by 1limit 0,1 union select * from lala where id=5 __________________ Карфаген должен быть разрушен... Последний раз редактировалось Scipio; 19.11.2007 в 17:04..   Scipio Посмотреть профиль Репутация Отправить личное сообщение для Scipio Посетить домашнюю страницу Scipio Найти все сообщения от Scipio Добавить в друзья   #12   19.11.2007, 17:57 Dr.Z3r0 Leaders of The World Регистрация: 06.07.2007 Сообщений: 246 Провел на форуме: 2030482 Репутация: 1796 Цитата: Сообщение от Spyder   вот давайте он ссылку даст а вы раскрутите скуль, ок? =) Давай... Имхо не существует нераскручиваемой скули... __________________ Кто я?..   Dr.Z3r0 Посмотреть профиль Репутация Отправить личное сообщение для Dr.Z3r0 Найти все сообщения от Dr.Z3r0 Добавить в друзья   #13   19.11.2007, 18:27 Dimi4 Reservists Of Antichat - Level 6 Регистрация: 19.03.2007 Сообщений: 953 Провел на форуме: 7617458 Репутация: 3965 Да недоковырял я... багу прикрили Но есть новая... голосуем справа http://greatukrainians.com.ua/voting/ __________________ Ukrainian Security Community – Блог спеціалістів з безпеки веб-додатків Security Audit BlackHat. MoDL   Dimi4 Посмотреть профиль Репутация Отправить личное сообщение для Dimi4 Посетить домашнюю страницу Dimi4 Найти все сообщения от Dimi4 Добавить в друзья   #14   19.11.2007, 18:34 groundhog Познавший АНТИЧАТ Регистрация: 12.05.2007 Сообщений: 1,235 Провел на форуме: 2238549 Репутация: 1318 Scipio, да. В таком случае запрос должен иметь вид: Цитата: (select * from lala order by id limit 0,1) union (select * from lala where id=5) Что практически всегда не так...   groundhog Посмотреть профиль Репутация Отправить личное сообщение для groundhog Найти все сообщения от groundhog Добавить в друзья   #15   20.11.2007, 00:07 Spyder Members of Antichat - Level 5 Регистрация: 09.10.2006 Сообщений: 1,698 Провел на форуме: 9098076 Репутация: 4303 Цитата: Имхо не существует нераскручиваемой скули... мало скулей видел =) __________________ God forgive me for I have sinned It’s been six months since my last confession There is nowhere that I can run to My soul I place in your hands   Spyder Посмотреть профиль Репутация Отправить личное сообщение для Spyder Найти все сообщения от Spyder Добавить в друзья

Страница 2 из 2 < 1 2

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
http. вопрос по пртоколу.	x-treem	PHP, PERL, MySQL, JavaScript	13	22.05.2007 23:49
Посимвольный перебор в базах данных на примере MySQL	LoFFi	Чужие Статьи	5	30.04.2007 05:05
Коды состояния HTTP - Коды ошибок http сервера	D=P=CH= MOD=	*nix	6	15.10.2006 20:47
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости     Статьи         Авторские статьи         Чужие Статьи Безопасность и Уязвимости     Избранное     Уязвимости         Сценарии/CMF/СMS         Форумы         Расшифровка хешей         E-Mail         ICQ         Чаты     Безопасность         *nix         Soft - *nix         Windows         Soft - Windows         Анонимность         АнтиАдмин         Защита ОС: вирусы, антивирусы, файрволы.     Электроника и Фрикинг         Новости мира "железа"         Сотовый фрикинг         Аппаратное обеспечение         Схемы и программы         Телефония и связь         Беспроводные технологии/WPAN/WLAN     Администрирование         *nix системы         Windows системы         AntiDDos - АнтиДДОС     Проверка на уязвимости Программирование     PHP, PERL, MySQL, JavaScript         ПО для Web разработчика     С/С++, C#, Delphi, .NET, Asm     Реверсинг SЕО/Финансовые задачи/Социальные сети     SЕО - тонкости, методы раскрутки         Партнерки         Услуги, Покупка и Продажа в SEO         Платежные системы: Webmoney, Yandex Деньги, РБК Деньги и т. д.         Белые методы раскрутки         Черные методы раскрутки         Обсуждение Ваших сайтов         Статьи     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Инвайты, mails, базы - Покупка, продажа         Доступы, shells, ftp - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, лоады, инсталлы, загрузки - Покупка, продажа         О Работе         Покупка, продажа, услуги в Соц. Сетях         ICQ - Покупка, продажа     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Хостинги - Hostings Оффтоп     Болталка     Forum for discussion of ANTICHAT     Квесты         Antichat's Quest Antichat     Правила форума     Новости форума     Video.Antichat         Комментарии к видео