ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Mssql Иньекция, вопрос.
  #1  
Старый 27.02.2008, 00:19
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


Exclamation Mssql Иньекция, вопрос.

Как по другому написать from в запросе типо

select top 1 imbopass from table

Варианты

Никак,
f/**/r/**/o/**/m,
f/*coment*/r/*coment*/o/*coment*/m,
FrOm,
FROM

Не предлагать.
 
Ответить с цитированием

  #2  
Старый 27.02.2008, 00:33
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

%66%72%6f%6d
%25%36%36%25%37%32%25%36%46%25%36%44
тоже не предлогать
 
Ответить с цитированием

  #3  
Старый 27.02.2008, 00:51
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

Кто додумается кулю шоколадку с орехами!
 
Ответить с цитированием

  #4  
Старый 27.02.2008, 01:05
Аватар для AFoST
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
Провел на форуме:
5571194

Репутация: 1934


Отправить сообщение для AFoST с помощью ICQ
По умолчанию

[ cash ], попробуй пост-запросом отпарвить. Мб только гет фильтруется, у меня такое было однажды...
 
Ответить с цитированием

  #5  
Старый 27.02.2008, 01:08
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

... это я пробую в первую очередь...
 
Ответить с цитированием

  #6  
Старый 27.02.2008, 01:15
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

в mssql "(" начинает функцию или масив, сдесь она нечего не начинает...
 
Ответить с цитированием

  #7  
Старый 27.02.2008, 01:19
Аватар для FraiDex
FraiDex
Участник форума
Регистрация: 16.06.2006
Сообщений: 179
Провел на форуме:
515368

Репутация: 135
Отправить сообщение для FraiDex с помощью ICQ
По умолчанию

бр.. тупанул, а в чом собственно суть проблемы?
 
Ответить с цитированием

  #8  
Старый 27.02.2008, 01:20
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

FraiDex каким образом?
 
Ответить с цитированием

  #9  
Старый 27.02.2008, 01:35
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

id=asd+from+asd
Incorect synrax 'from'

id=~asd+from+asd
302

id=1+or+1=(select+asd+asd)
Invalid column name 'asd'.

id=1+or+1=(select+asd+from+asd)
302
 
Ответить с цитированием

  #10  
Старый 27.02.2008, 01:37
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

frfromom не предлагать не поперло 302 но идея понравилась!
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Чтение данных с MsSql constanta Уязвимости 5 25.02.2008 20:05
Возник сложный вопрос... Conquerstador Soft - Windows 3 22.01.2008 22:16
Proxy FAQ foreva Чужие Статьи 12 04.01.2008 12:15
FAQ. Перед тем как задать вопрос. Fata1ex ICQ 1 04.11.2007 20:35
ЕсТь ВоПрос Guma Чаты 4 26.10.2005 21:48



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ