ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > SЕО/Финансовые задачи/Социальные сети > Покупка, Продажа, Обмен > Просьбы о взломах
Перезагрузить страницу касяк при подборе
   
 
 
Опции темы Поиск в этой теме Опции просмотра

касяк при подборе
  #1  
Старый 10.09.2007, 17:26
Аватар для muse
muse
Новичок
Регистрация: 25.09.2005
Сообщений: 29
Провел на форуме:
104355

Репутация: 9
По умолчанию касяк при подборе
Существует сайт tid.com.ua
он подвержен атаке sql-inj но подобрать кол-во
колонок неполучается.
Посмотрите плиз и скажите как в таких случаях действовать?
 

  #2  
Старый 10.09.2007, 17:38
Аватар для groundhog
groundhog
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
Провел на форуме:
2238549

Репутация: 1318


Отправить сообщение для groundhog с помощью ICQ
По умолчанию
Фишка в том, что инжектируемый запрос ведёт выборку из вьюшки, а не из физической таблицы, следовательно использование ORDER BY недопустимо. Вообще SQL Injection в InterBase это жесть... Особенно если в оригинальном запросе используются агрегатные функции, там фишка - необходимо сворачивать с помощью GROUP BY запрос по полям...
 

  #3  
Старый 10.09.2007, 17:39
Аватар для SWAT
SWAT
Участник форума
Регистрация: 14.12.2006
Сообщений: 211
Провел на форуме:
1541753

Репутация: 552
По умолчанию
дай точную ссылку к уязвимому параметру
 

  #4  
Старый 10.09.2007, 17:39
Аватар для fly
fly
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
Провел на форуме:
967842

Репутация: 251


Отправить сообщение для fly с помощью ICQ
По умолчанию
там Interbase! А ты как подбирал!?
 

  #5  
Старый 10.09.2007, 17:39
Аватар для 0nep@t0p
0nep@t0p
Участник форума
Регистрация: 25.05.2007
Сообщений: 147
Провел на форуме:
2313429

Репутация: 728
По умолчанию
Ты укажи сначала где скуля
 

  #6  
Старый 10.09.2007, 17:57
Аватар для groundhog
groundhog
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
Провел на форуме:
2238549

Репутация: 1318


Отправить сообщение для groundhog с помощью ICQ
По умолчанию
Фактически в любом параметре.
 
 



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Камасутра хек-хек. guest3297 Болталка 30 17.04.2007 18:27
Моделирование программно-аппаратных ''реактивных'' систем раскрашенными сетями Петри bxN5 Чужие Статьи 1 09.03.2007 15:50
Полезные .reg файлы AdvLamer Статьи 8 07.03.2007 23:44



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ