Как обойти фильтры [SQL INJECTION]

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Как обойти фильтры [SQL INJECTION]

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

27.08.2009, 18:12

Qwazar

Leaders of Antichat - Level 4

Регистрация: 02.06.2005

Сообщений: 1,411

С нами: 11020706

Репутация: 4693

Можно попробовать поиграться с мультибайтовыми кодировками.

__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.

#12

27.08.2009, 18:25

[Raz0r]

Members of Antichat - Level 5

Регистрация: 25.02.2007

Сообщений: 495

С нами: 10109126

Репутация: 1980

Это тоже не прокатит, так как используется mysql_real_escape_string(), а не addslashes()

__________________
<? Raz0r.name — блог о web-безопасности

#13

27.08.2009, 18:27

S00pY

Познающий

Регистрация: 24.04.2007

Сообщений: 92

С нами: 10025299

Репутация: 412

is_numeric() смущает само больше((

#14

27.08.2009, 18:33

eLWAux

Постоянный

Регистрация: 15.06.2008

Сообщений: 941

С нами: 9423746

Репутация: 2399

в \sqli_low.php (самый легкий) никакой защити:
>> $id=$_GET['id'];
>>$getid="SELECT first_name, last_name FROM users WHERE user_id = '$id'";

в \sqli_med.php (средный) уже защита:
>> $id = mysql_real_escape_string($id);

в \sqli_high.php защита stripslashes и mysql_real_escape_string.

все уровни надо проходить по очереди.
пройди сначало \sqli_med.php.. попробуй-ка обойти mysql_real_escape_string

#15

27.08.2009, 18:41

eLWAux

Постоянный

Регистрация: 15.06.2008

Сообщений: 941

С нами: 9423746

Репутация: 2399

да они хакеры, хуле

предлагают провести xss , обойти htmlspecialchars
>>echo '<pre>Hello ', htmlspecialchars($_GET['name']), '</pre>';

lfi в $file:

PHP код:


		
			
switch($file){

  default:

  include("fi_content.php");

  break;

}

#16

27.08.2009, 18:50

~~Krist_ALL~~

Banned

Регистрация: 14.01.2009

Сообщений: 515

С нами: 9116877

Репутация: 468

какой-то бредовый скрипт...
eLWAux, я сразу смореть исходники)

#17

27.08.2009, 19:21

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

С нами: 9780227

Репутация: 1423

Цитата:

Сообщение от eLWAux

пройди сначало \sqli_med.php.. попробуй-ка обойти mysql_real_escape_string

sqli_med.php

PHP код:


		
			
    $id = $_GET['id'];

    $id = mysql_real_escape_string($id);



    $getid="SELECT first_name, last_name FROM users WHERE user_id = $id";



    $result=mysql_query($getid) or die('<pre>' . mysql_error() . '</pre>' );

Здесь переменная $id не обрамляется кавычками в запросе. Тобишь mysql_real_escape_string до фени )) Я находил такую скулю в реальном движке http://forum.antichat.ru/showpost.php?p=1279348

Что касается sqli_high.php

PHP код:


		
			
    $id = $_GET['id'];

    $id = stripslashes($id);

    $id = mysql_real_escape_string($id);

Возможно из-за stripslashes+mysql_real_escape_string и при меджик_квотес=вкл а так же при правильно составленном значении переменной $id (ну там ////') получится так что некоторые слэши\кавычки заэкранируют друг друга, а некоторые нет ((; <= Вероятно я написал бред, просто строю предположения в какую сторону копать. А вот как они хотят обойти is_numeric - действительно интересно.

Страница 2 из 2

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Как определить, что Ваш ребенок растет хакером?	PHOEN_i_X	Болталка	148	13.06.2010 18:02
Как обойти Касперского ?	PinchFinder	Защита ОС: вирусы, антивирусы, файрволы.	8	03.03.2009 18:15
Как обойти лимит и поиметь прокси сервер?	cric.cric	Безопасность и Анонимность	3	12.02.2009 18:05

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход