ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости Страшной запрос

   

Страница 2 из 2 < 1 2

Опции темы

Поиск в этой теме

Опции просмотра

#11   19.11.2007, 17:01 Scipio Members of Antichat - Level 5 Регистрация: 02.11.2006 Сообщений: 781 С нами: 10274726 Репутация: 1917 Цитата: Сообщение от groundhog   А ХЗ... Спайдер написал "инъекция после limit'a"... Я просто сказал что и в этом случае возможна успешная эксплуатация... вобще то ты прав, но не в данном случае union можно вставить после limit если в Select нет order by, а здесь есть попробуй Код: SELECT * from lala order by 1limit 0,1 union select * from lala where id=5 __________________ Карфаген должен быть разрушен... Последний раз редактировалось Scipio; 19.11.2007 в 17:04..   Scipio Посмотреть профиль Репутация Отправить личное сообщение для Scipio Посетить домашнюю страницу Scipio Найти все сообщения от Scipio Добавить в друзья   #12   19.11.2007, 17:57 Dr.Z3r0 Leaders of The World Регистрация: 06.07.2007 Сообщений: 246 С нами: 9920546 Репутация: 1796 Цитата: Сообщение от Spyder   вот давайте он ссылку даст а вы раскрутите скуль, ок? =) Давай... Имхо не существует нераскручиваемой скули... __________________ Кто я?..   Dr.Z3r0 Посмотреть профиль Репутация Отправить личное сообщение для Dr.Z3r0 Найти все сообщения от Dr.Z3r0 Добавить в друзья   #13   19.11.2007, 18:27 Dimi4 Reservists Of Antichat - Level 6 Регистрация: 19.03.2007 Сообщений: 953 С нами: 10077446 Репутация: 3965 Да недоковырял я... багу прикрили Но есть новая... голосуем справа http://greatukrainians.com.ua/voting/ __________________ Ukrainian Security Community – Блог спеціалістів з безпеки веб-додатків Security Audit BlackHat. MoDL   Dimi4 Посмотреть профиль Репутация Отправить личное сообщение для Dimi4 Посетить домашнюю страницу Dimi4 Найти все сообщения от Dimi4 Добавить в друзья   #14   19.11.2007, 18:34 groundhog Познавший АНТИЧАТ Регистрация: 12.05.2007 Сообщений: 1,235 С нами: 9999746 Репутация: 1318 Scipio, да. В таком случае запрос должен иметь вид: Цитата: (select * from lala order by id limit 0,1) union (select * from lala where id=5) Что практически всегда не так...   groundhog Посмотреть профиль Репутация Отправить личное сообщение для groundhog Найти все сообщения от groundhog Добавить в друзья   #15   20.11.2007, 00:07 Spyder Members of Antichat - Level 5 Регистрация: 09.10.2006 Сообщений: 1,698 С нами: 10309346 Репутация: 4303 Цитата: Имхо не существует нераскручиваемой скули... мало скулей видел =) __________________ God forgive me for I have sinned It’s been six months since my last confession There is nowhere that I can run to My soul I place in your hands   Spyder Посмотреть профиль Репутация Отправить личное сообщение для Spyder Найти все сообщения от Spyder Добавить в друзья

Страница 2 из 2 < 1 2

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
http. вопрос по пртоколу.	x-treem	PHP	13	22.05.2007 23:49

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости. Обсуждения.     Статьи         Избранное РАЗРАБОТКА     Ваши проекты     SЕО - тонкости, методы раскрутки         Услуги, Покупка и Продажа в SEO     Хостинги - Hostings         Хостинг, Dedicated, VDS, Сервера - покупка, продажа     Для Администратора         Apple: Mac, OS X, iOS         AntiDDos - АнтиДДОС         Windows         Linux, Freebsd, *nix ПРОГРАММИРОВАНИЕ     Общие вопросы программирования         ПО для Web разработчика     PHP     Python     С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby     Реверсинг ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         Услуги, Покупка и Продажа в SEO         Электронные валюты: Обмен, Вывод, Ввод         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, инсталлы, загрузки - Покупка, продажа         Покупка, продажа, услуги в Соц. Сетях     Партнерки     Freelance - О Работе         Предложения работы, услуг     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Платежные системы         Электронные валюты: Обмен, Вывод, Ввод         Blockchain, Криптовалюты, смарт-контракты ЛИЧНЫЕ ФОРУМЫ     Арбитраж трафика ОФФТОП     Болталка     Forum for discussion of ANTICHAT     Video.Antichat         Комментарии к видео     Архив         ICQ - Покупка, продажа