ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > PHP, PERL, MySQL, JavaScript
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

маленький ВОПРОС по sql
  #1  
Старый 17.12.2006, 22:58
Аватар для satana8920
satana8920
Moderator - Level 7
Регистрация: 22.09.2006
Сообщений: 531
Провел на форуме:
3818187

Репутация: 369


Отправить сообщение для satana8920 с помощью ICQ
По умолчанию маленький ВОПРОС по sql

люди помогите со sql ставлю типа -1+union+select+1,2,user,password,5,6+from+mysql.us er/*

а мне крен на ны а не рут пишет<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML> <HEAD> <meta http-equiv='Content-Type' content='text/html; charset=windows-1251'> <TITLE>Нет такой партии!</TITLE> </HEAD> <BODY bgcolor=white><CENTER> <H1>Недостаточно параметров</H1></CENTER> </BODY> </HTML>

подскажите как рута увести
 
Ответить с цитированием

  #2  
Старый 17.12.2006, 23:38
Аватар для nc.STRIEM
nc.STRIEM
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315

Репутация: 1228


Отправить сообщение для nc.STRIEM с помощью ICQ
По умолчанию

мда... тут вроде телепатов нету!! и че ты имеш ввиду под root???? наверное админа получить??
полный урл дай
 
Ответить с цитированием

  #3  
Старый 18.12.2006, 00:27
Аватар для Mobile
Mobile
Регистрация: 18.02.2006
Сообщений: 1,090
Провел на форуме:
6489333

Репутация: 1564


Отправить сообщение для Mobile с помощью ICQ
По умолчанию

union походу фильтруется
 
Ответить с цитированием

  #4  
Старый 18.12.2006, 01:28
Аватар для nc.STRIEM
nc.STRIEM
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315

Репутация: 1228


Отправить сообщение для nc.STRIEM с помощью ICQ
По умолчанию

Цитата:
Сообщение от Mobile  
union походу фильтруется
В так бы случае была бы синтаксическая ошибка!!
врятли бы оно писало
Цитата:
<H1>Недостаточно параметров</H1>
 
Ответить с цитированием

  #5  
Старый 18.12.2006, 06:59
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

Сама иньекция у тебя что выводит там вообще при постоновки кавычки ошибки выводит??? если blind то попробуй 12 и 13-1 проверка на арифметические операчии которые поддерживает mysql
 
Ответить с цитированием

  #6  
Старый 18.12.2006, 07:45
Аватар для Xex
Xex
Banned
Регистрация: 10.07.2005
Сообщений: 224
Провел на форуме:
1062041

Репутация: 50
По умолчанию

наверна парень хочеть типа такого чтоб было
"<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML> <HEAD> <meta http-equiv='Content-Type' content='text/html; charset=windows-1251'> <TITLE>Есть такой рут!</TITLE> </HEAD> <BODY bgcolor=white><CENTER> <H1>Нуу полный рууут</H1></CENTER> </BODY> </HTML> "
 
Ответить с цитированием

  #7  
Старый 18.12.2006, 11:26
Аватар для limpompo
limpompo
Друг Клитора
Регистрация: 27.08.2005
Сообщений: 1,662
Провел на форуме:
6913553

Репутация: 1329


По умолчанию

Цитата:
наверна парень хочеть типа такого чтоб было
"<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML> <HEAD> <meta http-equiv='Content-Type' content='text/html; charset=windows-1251'> <TITLE>Есть такой рут!</TITLE> </HEAD> <BODY bgcolor=white><CENTER> <H1>Нуу полный рууут</H1></CENTER> </BODY> </HTML> "
Зачем ты ему Дал html Exploit =)) Сейчас пойдёт и весь инет Взломает им...
 
Ответить с цитированием

  #8  
Старый 19.12.2006, 11:58
Аватар для blackybr
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357

Репутация: 3742


Отправить сообщение для blackybr с помощью ICQ Отправить сообщение для blackybr с помощью AIM Отправить сообщение для blackybr с помощью Yahoo
По умолчанию

satana8920 соблазни и уведи рута !)

ну нет у тебя доступа к mysql.user и не парься, ищи др. таблы ))
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
 
Ответить с цитированием

  #9  
Старый 19.12.2006, 17:33
Аватар для satana8920
satana8920
Moderator - Level 7
Регистрация: 22.09.2006
Сообщений: 531
Провел на форуме:
3818187

Репутация: 369


Отправить сообщение для satana8920 с помощью ICQ
По умолчанию

да мне любым способом надо ломануть сайт и увести базу данных юзеров вот и парюсь тут а время мало дали вот полная линка вот _http://www.kinnet.ru
может кто чего подскажет
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ЕсТь ВоПрос Guma Чаты 4 26.10.2005 21:48
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ