УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
Ваши вопросы по уязвимостям.

Страница 667 из 1393

667

Опции темы

Поиск в этой теме

Опции просмотра

#6661

12.04.2009, 20:51

DeepBlue7

Познающий

Регистрация: 02.01.2009

Сообщений: 90

Провел на форуме:
390073

Репутация: 44

Вообщем дело такое... есть 100% MSSQL injection, но невозможно вывести на экран результаты запроса. Как это можно сделать ?

#6662

12.04.2009, 21:00

DrAssault

Участник форума

Регистрация: 14.11.2008

Сообщений: 149

Провел на форуме:
950638

Репутация: 256

Отправить сообщение для DrAssault с помощью ICQ

Цитата:

Сообщение от DeepBlue7

Ты сам себе противоречишь: "невозможно вывести на экран результаты запроса" и "Как это можно сделать ?" ппц так может ты не можешь получить вывод? Линк в студию...

#6663

12.04.2009, 21:08

DeepBlue7

Познающий

Регистрация: 02.01.2009

Сообщений: 90

Провел на форуме:
390073

Репутация: 44

Ну всмысле допустим делаю запрос

Select id,pw from admin--

Он не выводит ответ.

Но Sql inj 100% есть...

#6664

12.04.2009, 21:13

PaCo

Постоянный

Регистрация: 06.02.2008

Сообщений: 494

Провел на форуме:
1754802

Репутация: 380

Мда, и на основе чего ты решил что там 100% иньект?

#6665

12.04.2009, 21:18

DeepBlue7

Познающий

Регистрация: 02.01.2009

Сообщений: 90

Провел на форуме:
390073

Репутация: 44

Базу сносил )

#6666

12.04.2009, 21:42

PaCo

Постоянный

Регистрация: 06.02.2008

Сообщений: 494

Провел на форуме:
1754802

Репутация: 380

Если уже пошло про инект то наверно union select, при этом придется угадывать тип выбираемых колонок и их кол-во, но мне кажеться что ты просто наркоманф, откуда ты знаешь что там есть id,pw и табличка admin? Наверно наверно стоит сначала почитать маны, то что ты написал - Select id,pw from admin-- полный бред, там же идет основной запрос и ты хочешь сразу без каких нибудь разделений запросов сделать второй(без union и подзапросов и etc)?Для начала подставь элементарную кавычку или какое нибудь логическое выражения если нет вывода, что бы судить о наличии sql injection а не тупа вводи sql запрос как тебе захочиться.

#6667

12.04.2009, 21:44

DeepBlue7

Познающий

Регистрация: 02.01.2009

Сообщений: 90

Провел на форуме:
390073

Репутация: 44

Хех... там сервер Mu Online. А я с серверами MU 2 года работал )

#6668

12.04.2009, 21:54

PaCo

Постоянный

Регистрация: 06.02.2008

Сообщений: 494

Провел на форуме:
1754802

Репутация: 380

Ну не знаю как Mu Online но MSSQL есть MSSQL и наверно стоит почитать доки по синтаксису, короче невижу смысла тут распинаться и расжевывать, сейчас придет joker и справедливо наставит минусов за офф, либо вылаживай линк либо иди читай маны по SQL injection и синтаксис MSSQL.