Sql-inkection Ms Access

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Sql-inkection Ms Access

Опции темы

Поиск в этой теме

Опции просмотра

Sql-inkection Ms Access

10.08.2007, 18:44

sh-smoker

Познающий

Регистрация: 13.01.2007

Сообщений: 35

С нами: 10171046

Репутация: -12

Sql-inkection Ms Access

Здарова.

Народ, подкиньте кто-нибудь мануалы по инъекциям MS ACCESS.

Есть сайт, и в нем бажныё параметр типа id=1'

Ответ сервера:

---------------------------------------------------------------------------

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[Microsoft][ODBC Microsoft Access Driver] Syntax error in string in query expression 'newsID = 71''.

---------------------------------------------------------------------------

Заранее благодарен.

𝕏 Twitter Reddit Telegram Копировать ссылку

10.08.2007, 18:45

Rebz

Флудер

Регистрация: 08.11.2004

Сообщений: 3,395

С нами: 11317286

Репутация: 3876

раздел статьи на форуме возьми и там поищи
injection.rulezz.ru

10.08.2007, 18:52

sh-smoker

Познающий

Регистрация: 13.01.2007

Сообщений: 35

С нами: 10171046

Репутация: -12

Цитата:

Сообщение от Rebz

раздел статьи на форуме возьми и там поищи
injection.rulezz.ru

Да вот к сожалению в статьях нету такой информации, на injection.rulezz.ru тоже

Много раз я сталкивался с такими дырами, но так и не смог их использовать из-за недостатка инфы.

10.08.2007, 19:16

~~guest3297~~

Banned

Регистрация: 27.06.2006

Сообщений: 1,614

С нами: 10459106

Репутация: 2996

Есть у меня 1 могильнечег )))
Есть способ в паблике не встречал.
Авторы турки.

10.08.2007, 19:30

sh-smoker

Познающий

Регистрация: 13.01.2007

Сообщений: 35

С нами: 10171046

Репутация: -12

Ладно, всем спасибо за внимание, буду сам ковырять.

P.S. Здаваться не наш метод

10.08.2007, 19:50

~~guest3297~~

Banned

Регистрация: 27.06.2006

Сообщений: 1,614

С нами: 10459106

Репутация: 2996

подскажу в некотрых случаях можно экспатировать "; команда".

16.08.2007, 21:48

xena-mil1

Познающий

Регистрация: 17.10.2006

Сообщений: 83

С нами: 10297512

Репутация: 55

очень часто можна на аксесе обойти фильтрацию по логину - пасу
вводить нада:

login: ' or 1=1 or '1'='
pass: ' or 1=1 or '1'='

icq: *6f76f574 (*=>2 f=>1 )