ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
16.02.2012, 19:26
|
|
Guest
Сообщений: n/a
Провел на форуме:
9412
Репутация:
0
|
|
Сообщение от faza02
faza02 said:
TYPUCT
, потому что руками надо делать
кодировка
Тама млин блайнд, сейчас ковыряюсь, посмотрим.
|
|
|
|
16.02.2012, 19:59
|
|
Guest
Сообщений: n/a
Провел на форуме:
13446
Репутация:
0
|
|
линк кину в лс
В комментариях не фильтруется ник и текст.
Жду с нетерпением
|
|
|
|
17.02.2012, 13:51
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от TYPUCT
TYPUCT said:
Вопрос таков, кручу базу через хавий, показывает базу данных в таком ввиду, что это такое? Почему база так выглядит?
Data Base: J.I~?rl21m)" x~^xk[ rr?xWP}S(
Length of 'Data Base' is 17
Data Base: Z.F?`W!e?no]2f3kx
Length of 'Data Base' is 48
Data Base: Gf1?z@D??A&> ]{ijE&??; xLx?oZ/V?5QzRkq3
Проблема не в том, что SQL BLIND, а в том что Havij похоже крутит её не через ascii(substring(database(),X,1))=Y а через Time-Based SQL
Как вы уже знаете, данный вид скули сильно зависит от стабильности канала.
Будет лагать канал - получите где то такую же тарабарщину.
|
|
|
17.02.2012, 21:15
|
|
Guest
Сообщений: n/a
Провел на форуме:
2110
Репутация:
0
|
|
Привет
получаю следующую ситуацию:
Код:
Code:
/Index.php/cPath/1'
показывает
Код:
Code:
1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1'' at line 1
Как дальше? Софт ест для это? |
|
|
|
17.02.2012, 21:51
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от james00x
james00x said:
Привет
получаю следующую ситуацию:
Код:
Code:
/Index.php/cPath/1'
показывает
Код:
Code:
1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1'' at line 1
Как дальше? Софт ест для это? Руки для этого есть...
Код:
Code:
/Index.php/cPath/1/**/and/**/1=1/**/--
/Index.php/cPath/1/**/and/**/1=0/**/order/**/by/**/X/**/--
|
|
|
|
17.02.2012, 22:44
|
|
Guest
Сообщений: n/a
Провел на форуме:
2110
Репутация:
0
|
|
Сообщение от BigBear
BigBear said:
Руки для этого есть...
Код:
Code:
/Index.php/cPath/1/**/and/**/1=1/**/--
/Index.php/cPath/1/**/and/**/1=0/**/order/**/by/**/X/**/--
Код:
Code:
/Index.php/cPath/1/**/and/**/1=0/**/order/**/by/**/5456443/**/--
не показывает ошибки
|
|
|
|
18.02.2012, 02:10
|
|
Постоянный
Регистрация: 19.09.2008
Сообщений: 511
Провел на форуме:
1866685
Репутация:
340
|
|
Доброго времени суток.
Такой вопрос появился. Есть скуля благо POST запросу.
С кавычкой, выдает в самом верху сайта на белом фоне: "Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in..."
Отлично подобрал столбцы. union select 1,2 --, как видим, оказалось 2, ошибка исчезла. Но и не появились поля где может быть скуля. Тобишь не единицы, ни двойки. Решил я подставить что то по типу: version() user() database(). Что тоже не дало никакого результата, кроме того что ошибка исчезала.
Вопрос таков, как выйти из этой ситуации, как можно добиться вывода? Или вообще как тут поступать?
|
|
|
|
18.02.2012, 03:42
|
|
Познающий
Регистрация: 23.06.2008
Сообщений: 34
Провел на форуме:
98050
Репутация:
45
|
|
Раскручивай как error-based. Подробнее в гайде от Dr.Zero, найдешь на форуме.
|
|
|
|
18.02.2012, 06:22
|
|
Постоянный
Регистрация: 19.09.2008
Сообщений: 511
Провел на форуме:
1866685
Репутация:
340
|
|
Machine,
/member.php?u=102727
? oO
|
|
|
|
18.02.2012, 13:45
|
|
Познающий
Регистрация: 23.06.2008
Сообщений: 34
Провел на форуме:
98050
Репутация:
45
|
|
_/thread43966-sql+injection+%EF%EE%EB%ED%FB%E9.html
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
