SQl injection через символ &

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQl injection через символ &

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

17.07.2007, 13:18

4nob1oz

Познающий

Регистрация: 09.07.2007

Сообщений: 42

С нами: 9915918

Репутация: 72

Посмотри тут может быть то. Я просто с такими багами дело не имел.

http://www.derkeiler.com/Mailing-Lists/Full-Disclosure/2004-03/0679.html

#12

17.07.2007, 14:20

ENFIX

Участник форума

Регистрация: 06.06.2006

Сообщений: 213

С нами: 10488959

Репутация: 474

Цитата:

Microsoft JScript runtime error '800a000d'

Type mismatch

/CreateCD.asp, line 136

Это вообще не скуль =\ С чего ты взял это?) Это просто ошибка скрипта

#13

17.07.2007, 14:54

shadow_sword

Новичок

Регистрация: 15.07.2007

Сообщений: 11

С нами: 9907250

Репутация: 0

Цитата:

Сообщение от enfix

Это вообще не скуль =\ С чего ты взял это?) Это просто ошибка скрипта

А я неписал что именно это скуль я просто показал то, что вывелось на предложенные варианты.

#14

17.07.2007, 20:31

dimon222

Участник форума

Регистрация: 01.06.2007

Сообщений: 165

С нами: 9970528

Репутация: 260

Цитата:

Сообщение от shadow_sword

А я неписал что именно это скуль я просто показал то, что вывелось на предложенные варианты.

Скуль - SQL.

#15

17.07.2007, 22:30

shadow_sword

Новичок

Регистрация: 15.07.2007

Сообщений: 11

С нами: 9907250

Репутация: 0

Цитата:

Сообщение от dimon222

Скуль - SQL.

Димон - пацан, уважаю. Все под стулом) ж)

А если сеоьезно ситуация такая. Есть сайт самописный MSSQL + asp.
Сайт бажный начиная от xss заканчивая элементарным обходом защиты админки... Но как не пытались провести SQL не получалось.

На любые подстановки и монипуляции с ид параметрами сайт глухо стоит - тоесть выдает что данной информации нет. Единственный символ с которым все нормально это & . Тоесть id=13123& показывает тоже что и id=13123. На ввод длинных параметров выдает строку на сайте что запрос не может быть обработан : Overflow.
Все стандартные способы иньекции не катят....

Это было обобщение первых 12 постов.......
Сайт в инет не светит.
Есть у кого нибудь мысли как провести иньекцию?

Последний раз редактировалось shadow_sword; 17.07.2007 в 22:39..

#16

17.07.2007, 22:51

[53x]Shadow

Leaders of Antichat

Регистрация: 25.01.2007

Сообщений: 341

С нами: 10153766

Репутация: 2565

Цитата:

Сообщение от shadow_sword

Единственный символ с которым все нормально это & . Тоесть id=13123& показывает тоже что и id=13123.

Потому что для скрипта, это одно и тоже id=13123& и id=13123, до него доходит только id=13123!
& - символ объединения параметров при HTTP GET запросе! читай rfc HTTP 1.0

#17

17.07.2007, 22:53

shadow_sword

Новичок

Регистрация: 15.07.2007

Сообщений: 11

С нами: 9907250

Репутация: 0

Цитата:

Сообщение от invlose

Единственный символ с которым все нормально это &
ну и что
ты надеюсь знаешь как отделяются параметры и значения в гет запросе?

Знаю , так по этому я и спрашиваю как реализовать инжектион через &,
В некоторых статьях & проходит как потанциально уязвимый. Вот тока примеров с ним я не нашел а все стандартные способы не катят.

Пост скриптум: Если нечего сказать лучше промолчи.

#18

18.07.2007, 03:39

~~guest3297~~

Banned

Регистрация: 27.06.2006

Сообщений: 1,614

С нами: 10459106

Репутация: 2996

Ребят вы че наркоманы причем тут Sql и & и вообще знаете что означает этот символ?

Страница 2 из 2

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
SQL Injection: Modes of Attack, Defence, and Why It Matters	bxN5	Forum for discussion of ANTICHAT	1	09.04.2007 19:07

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход