sql-inj mssql фильтрация символов

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
sql-inj mssql фильтрация символов

Опции темы

Поиск в этой теме

Опции просмотра

sql-inj mssql фильтрация символов

26.09.2007, 04:32

$jason$

Новичок

Регистрация: 12.04.2006

Сообщений: 22

С нами: 10569197

Репутация: 3

sql-inj mssql фильтрация символов

sql-inj в login.aspx скрипте где нужно ввести юзернэйм и пассворд в юзернэйме ' нефильтруется

Код:

 Unclosed quotation mark before the character string '''. Line 1: Incorrect syntax near '''.

но остальные любые символы фильтруются +-()"*@/ и т.д т.е только цифры и буквы и кавычка нефильтруется а остальное всё фильтруется

можно ли как-нибудь это обойти???

𝕏 Twitter Reddit Telegram Копировать ссылку

26.09.2007, 09:17

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

С нами: 10274726

Репутация: 1917

попробуй:

Код:

' or '1'='1

мож прокатит. А в password кавычка фильтруется? если нет, то лучше и в пассворд так поставить

__________________
Карфаген должен быть разрушен...

26.09.2007, 15:05

~~guest3297~~

Banned

Регистрация: 27.06.2006

Сообщений: 1,614

С нами: 10459106

Репутация: 2996

судя по ошибке что ты выложил еавыяка не фильтруеться в подписи сайт, почитай там есть статьи и софт по инжекту запроса.

26.09.2007, 15:20

$jason$

Новичок

Регистрация: 12.04.2006

Сообщений: 22

С нами: 10569197

Репутация: 3

= тоже фильтруется

26.09.2007, 15:23

$jason$

Новичок

Регистрация: 12.04.2006

Сообщений: 22

С нами: 10569197

Репутация: 3

Цитата:

Сообщение от [ cash ]

статьи твои читал и нераз успешно применял всё на практике, но тут ска всё фильтруется
т.е инъекция только в username
а в имени там нельзя ничего кроме чисел и букв и - ,остальное всё фильтруется

26.09.2007, 15:25

~~guest3297~~

Banned

Регистрация: 27.06.2006

Сообщений: 1,614

С нами: 10459106

Репутация: 2996

Цитата:

Открытая кавычка перед строкой символов '". Линия 1: Неправильный синтаксис рядом' ".

нету тут фильтрации

26.09.2007, 22:43

$jason$

Новичок

Регистрация: 12.04.2006

Сообщений: 22

С нами: 10569197

Репутация: 3

да любой символ подставляеш типо @ _"() *,
хочеш выполнить запрос типо
system_user
@@version

(как правильно составить запрос я знаю)

уже были именно такие инъекции один в один прям, но тут любой символ и всё ошибки уже нет и результат запроса неувидиш

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход