ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
05.03.2008, 13:24
|
|
Познающий
Регистрация: 22.02.2008
Сообщений: 74
Провел на форуме:
394753
Репутация:
120
|
|
Там получается скрипт который перехватывает ошибки
Пока ошибки нет данные выводит
|
|
|
05.03.2008, 15:54
|
|
Участник форума
Регистрация: 06.11.2007
Сообщений: 143
Провел на форуме:
350782
Репутация:
81
|
|
Помогите разобраться
http://www.darim.kz/ru/catalog_items/1041'
не могу понять как поля подобрать
и тут
http://www.tornadoplus.kz/index.php?CID=-1
Последний раз редактировалось truelamer; 05.03.2008 в 15:59..
|
|
|
|
05.03.2008, 16:13
|
|
Познающий
Регистрация: 22.02.2008
Сообщений: 74
Провел на форуме:
394753
Репутация:
120
|
|
truelamer
http://www.darim.kz/ru/catalog_items/1041
а кто тибе сказал что здесь иньекция
может это обращение к папке 1041 в которой по умолчанию содержится index.html
|
|
|
|
05.03.2008, 16:46
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
truelamer
ну насчёт папок можешь кое-что посмотреть 
_http://www.darim.kz/engine/
Вход свободный
По поводу второго- возможно два select
Последний раз редактировалось jokester; 05.03.2008 в 16:57..
Причина: дополнение
|
|
|
|
05.03.2008, 18:39
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
>> помогите с уязвимостью
хрень такая:
уязвимость то есть, узнал количество полей через Order By
а при вводе Union Select пустая страница
че мона сделать
может там фильтр на union и тп
Последний раз редактировалось Spyder; 05.03.2008 в 18:51..
|
|
|
|
06.03.2008, 12:11
|
|
Новичок
Регистрация: 31.03.2007
Сообщений: 3
Провел на форуме:
25785
Репутация:
0
|
|
В локалке запущен сайт типа: http://warcraft.ks.ua/?n=1"
при скане х-спайдером выдаёт: Серьезная уязвимость, SQL инъекция %s
Запрос для выполнения SQL инъекции:
http://warcraft.ks.ua/?n=1"
может кто подскажет пару запросов ? я совсем далёк именно от этого, с sql сталкивался совсем с обратной стороны ...
Заранее большое спасибо ...
|
|
|
|
06.03.2008, 12:12
|
|
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468
Репутация:
1224
|
|
Сообщение от YuxaS
В локалке запущен сайт типа: http://warcraft.ks.ua/?n=1"
при скане х-спайдером выдаёт: Серьезная уязвимость, SQL инъекция %s
Запрос для выполнения SQL инъекции:
http://warcraft.ks.ua/?n=1"
может кто подскажет пару запросов ? я совсем далёк именно от этого, с sql сталкивался совсем с обратной стороны ...
Заранее большое спасибо ...
посмотри количество колонок через order by, потом выводи эти колонки через union select
|
|
|
|
06.03.2008, 19:23
|
|
Новичок
Регистрация: 31.03.2007
Сообщений: 3
Провел на форуме:
25785
Репутация:
0
|
|
Пожалуйста, если можно - в примерах ...
Прочитал темы по sql inj на этом форуме, испробывал уже кучу вариантов ...
Но все результаты, которых я добился, это:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ...
и
Column count doesn't match value count at row 1
Есть и другие способы получить данные sql с этого сервера, но мне интересен именно этот способ ...
Никак не пойму: что я не правильно делаю ? Подскажите, пожалуйста ....
Заранее большое спасибо ...
|
|
|
|
06.03.2008, 20:00
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
YuxaS
Пойми, примеров слишком много они в статьях по sql,а судя по этому:
"Column count doesn't match value count at row 1"
Ты их плохо читал т.к. это имхо ошибка при записи, а ты даже не разобрался с таблицами куда-ж ты что писать собирался?
|
|
|
|
07.03.2008, 04:09
|
|
Участник форума
Регистрация: 06.03.2008
Сообщений: 105
Провел на форуме:
253346
Репутация:
146
|
|
подскажите что дальше делать, на всех SQL <= 4-log
таблицы вручную попоббирал пока ничего.
http://www.dmdag.ru/partners2.php?id=1+union+select+1,version(),3,4,5, 6,7,8,9,10,11/*
http://www.05info.ru/showcnews.php?id=-1+union+select+1,user(),version(),4,5,6,7,8/*
http://www.color-it.net/news.php?id=1+union+select+1,2,3,4,5,6,7/*
http://megaspravka.org/viewcat.php?id=1+UNION+SELECT+1,version(),3,4,5,6, 7/*
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
