ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
31.08.2010, 15:14
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от IMMORTAL_S
IMMORTAL_S said:
(MSSQL) Что не так с запросом?
Код:
Code:
1' or 1=(SELECT TOP 1 COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='pass')--
пытаюсь вытянуть имена колонок определенной таблицы, но выводятся колонки всех таблиц (ну т.е. какую бы таблицу не указал, выводятся одни и те же колонки).. вроде бы понятно объяснил /showthread.php?p=2229980
|
|
|
31.08.2010, 15:43
|
|
Новичок
Регистрация: 29.04.2010
Сообщений: 19
Провел на форуме:
58603
Репутация:
3
|
|
Сообщение от Konqi
Konqi said:
/showthread.php?p=2229980
Konqi, сп! помогло следующий раз буду юзать поиск
|
|
|
|
31.08.2010, 17:05
|
|
Участник форума
Регистрация: 10.09.2009
Сообщений: 120
Провел на форуме:
2212846
Репутация:
56
|
|
Сообщение от NorB
NorB said:
Ну похоже ты прав. Можно ли лимит обойти подзапросом или както еще?
В limit нельзя использовать подзапросы. Если нет order bу, то крутится через union select. Если он есть, то после него нельзя использовать union, следовательно в таком случае проведение инъекции невозможно, только если сразу лить шелл.
into outfile '/path/shell.php' lines terminated by ""
|
|
|
|
31.08.2010, 17:16
|
|
Новичок
Регистрация: 04.10.2009
Сообщений: 1
Провел на форуме:
14740
Репутация:
0
|
|
Уважаемые форумчане, помогите плз разшевелить одну Blind SQL inject.
Есть баг
Сообщение от None
site/?news&id=139/**/and/**/1=1
Но при
Сообщение от None
site/?news&id=139/**/and/**/ascii(lower(substring(user(),1,1)))>100
Ворачевается на главную, есть вероятность что фильтрются скобки, как можно это обойти?
Через order+by определил 5 столбцов.
Подскажите какие есть нюансы при Blind SQL inject, или дайте ссылку.
Если все прокатит возможно хорошее вознагрождение! |
|
|
|
31.08.2010, 17:25
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660
Репутация:
1148
|
|
попробуйте "in" вместо ">"
mysql> SELECT 2 IN (0,3,5,7);
-> 0
mysql> SELECT 2 IN (1,2,3,2,5,7)
-> 1
или уменьш значение, потому и выворачиваетцо потому что ложь
site/?news&id=139/**/and/**/ascii(lower(substring(user(),1,1)))>10
а воше статьи почитайте как их крутить.
зы я не ясновыдящий и другие.
|
|
|
|
31.08.2010, 18:49
|
|
Новичок
Регистрация: 04.10.2009
Сообщений: 1
Провел на форуме:
14740
Репутация:
0
|
|
Сообщение от Strilo4ka
Strilo4ka said:
а воше статьи почитайте как их крутить.
Не подскажешь статейку по Blind Sql inject
Кстати union select тоже не работает
|
|
|
|
31.08.2010, 18:59
|
|
Guest
Сообщений: n/a
Провел на форуме:
26362
Репутация:
1
|
|
/thread119047.html
|
|
|
|
31.08.2010, 19:00
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660
Репутация:
1148
|
|
Сообщение от LiRvD082
LiRvD082 said:
Не подскажешь статейку по Blind Sql inject
Кстати union select тоже не работает
статтей на ачате куча:
site:forum.antichat.ru blind в гугле или поиском у нас
или другие ресурсы на такую тематику.
продолжение на rdot:
https://rdot.org/forum/showthread.php?t=245&page=2.
/thread35207-blind.html
/thread18552-blind.html
/thread19844.html
тоесть искать надо.
...
зы
в ваши вопросы по уязвимостям
->поиск в этой теме
->blind.
и будет куча таких вопросов и как они решались.
|
|
|
|
02.09.2010, 06:14
|
|
Новичок
Регистрация: 29.04.2010
Сообщений: 19
Провел на форуме:
58603
Репутация:
3
|
|
Возможен ли inject с такой ошибкой:
Код:
Code:
Warning: mysql_num_rows() expects parameter 1 to be resource, boolean given in /home/.../index.php on line 19
В запрос подставлял ' |
|
|
|
02.09.2010, 06:47
|
|
Новичок
Регистрация: 29.04.2010
Сообщений: 19
Провел на форуме:
58603
Репутация:
3
|
|
Еще вопрос (не относящийся к предыдущему)... при подстановке ' в запрос... открывается белая страница с надписью "Tampering: 338"
Что это означает?
|
|
|
|
|
|
|
|
Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
|
|
|
|
Похожие темы
Линейный вид
