Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 389 из 2438

389

Опции темы

Поиск в этой теме

Опции просмотра

#3881

27.11.2008, 15:05

_Pantera_

Участник форума

Регистрация: 06.10.2006

Сообщений: 226

С нами: 10313606

Репутация: 1327

или md5(phpbb3), что скорее всего

#3882

27.11.2008, 15:11

~~ThreeD~~

Banned

Регистрация: 25.12.2006

Сообщений: 179

С нами: 10198073

Репутация: 354

Значит PasswordsPro мне в руки и долгие годы ожидания и терпимости, или есть иные варианты? Сервисы не берут, в пассвордспро я такого типа хешей вообще не обнаружил, как md5(phpbb3)
Кто может помочь? Об оплате договоримся

#3883

27.11.2008, 15:16

_Pantera_

Участник форума

Регистрация: 06.10.2006

Сообщений: 226

С нами: 10313606

Репутация: 1327

http://forum.xakep.ru/m_1107118/tm.htm и еще вот тут можно почитать

#3884

27.11.2008, 15:18

~~ThreeD~~

Banned

Регистрация: 25.12.2006

Сообщений: 179

С нами: 10198073

Репутация: 354

Спасибо. Уже вникаю =)

#3885

27.11.2008, 15:22

Octave_Parango

Познающий

Регистрация: 06.11.2008

Сообщений: 93

С нами: 9216251

Репутация: 30

_Pantera_,
Ошибки свои понял.
Спасибо!

#3886

27.11.2008, 22:12

Ershik

Постоянный

Регистрация: 07.11.2007

Сообщений: 392

С нами: 9741777

Репутация: 100

Пытаюсь авторизоватся по типу
email

ass
Мыло не знаю, поэтому ввожу от балды. Кавычки фильтруются

Цитата:

SELECT * FROM t_customer WHERE (email='admin@admin.com\') AND (password='or 1=1--')
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '')' at line 1

Как можно обойти фильтрацию и авторизоватся?

#3887

27.11.2008, 22:30

Calcutta

Постоянный

Регистрация: 06.08.2007

Сообщений: 347

С нами: 9875796

Репутация: 770

Цитата:

Сообщение от Ershik

Пытаюсь авторизоватся по типу
email

ass
Мыло не знаю, поэтому ввожу от балды. Кавычки фильтруются

Как можно обойти фильтрацию и авторизоватся?

По всей видимости есть sql-инъекция, попробуй найти табличку юзеров/админов, там должно быть достаточно информации, чтобы пройти авторизацию ; )

#3888

27.11.2008, 22:47

Ershik

Постоянный

Регистрация: 07.11.2007

Сообщений: 392

С нами: 9741777

Репутация: 100

По логике t_customer. Я поискал, иньекция только в авторизации.
и только в поле логина

#3889

27.11.2008, 22:52

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

С нами: 10081287

Репутация: 568

Отправить сообщение для sabe с помощью AIM

Отправить сообщение для sabe с помощью Yahoo

будет работать когда

Цитата:

SELECT * FROM t_customer WHERE (email='admin@admin.com' or 1=1/*) AND (password='')

обойти фильтр кавычки можна так: %27,%2527,` в разных случаях по разному, тоесть пример

mail:a@a.a%2527 or 1=1/*
pass:

Последний раз редактировалось sabe; 27.11.2008 в 22:54..

#3890

27.11.2008, 23:00

l1ght

Reservists Of Antichat - Level 6

Регистрация: 05.12.2006

Сообщений: 195

С нами: 10227206

Репутация: 2163

Цитата:

Сообщение от _Pantera_

Ошибка говорит о том, что в БД под именем db таблицы "routines" не существует!
А дальше ты хоть сам понял, что написал?

Интересно, что тогда по твоему "information_schema", таблица чтоле?
information_schema - это название стандартной БД в мускуле 5!)

c вами бесполезно спорить вы второй раз читаете пост по диагонали надо быть внимательнее.
Ershik после обратного слеша одна ковычка? никак если данные не попадают в urldecode()

Страница 389 из 2438

389

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход