УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
Ваши вопросы по уязвимостям.

Страница 674 из 1393

674

Опции темы

Поиск в этой теме

Опции просмотра

#6731

15.04.2009, 13:52

Spyder

Members of Antichat - Level 5

Регистрация: 09.10.2006

Сообщений: 1,698

Провел на форуме:
9098076

Репутация: 4303

Iceangel_
смотри репу)
меджик квотс обходятся

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

#6732

15.04.2009, 20:47

Byrger

Постоянный

Регистрация: 07.03.2008

Сообщений: 479

Провел на форуме:
791766

Репутация: 61

Я тут пытался провести SQL-inj И у меня не получается, помогите плиз...
Ошибочка id=1'
Так тоже ошибка id=1'--
Потом востановил запрос id=1--
Затем попробовал попробовать id=1+and+1=1-- ошибки нет
id=1+and+1=2-- ошибки нет
И так тоже нет ошибки id=1+group+by+99--

как можно попробовать?

#6733

15.04.2009, 21:06

S00pY

Познающий

Регистрация: 24.04.2007

Сообщений: 92

Провел на форуме:
2621544

Репутация: 412

Отправить сообщение для S00pY с помощью ICQ

Мде ни текста ошибки,ни хрена...(
Урл вообще в идеале.....

Цитата:

Так тоже ошибка id=1'--

Поставь "+" в конец запроса,может из за отсутсвия пробела дальнейший запрос не обрезаеться(Это лишь предположение,мож скули нет,вообще)

#6734

15.04.2009, 22:08

VITАL

Познающий

Регистрация: 19.08.2008

Сообщений: 33

Провел на форуме:
140077

Репутация: 93

Byrger
если id=1+or+1=1-- и id=1+or+1=2-- разные тогда это скуля
если нет тогда пробуй id=1'+or+1=1-- id=1'+or+1=2--

#6735

16.04.2009, 15:48

IDW

Новичок

Регистрация: 08.09.2008

Сообщений: 21

Провел на форуме:
26253

Репутация: 7

Отправить сообщение для IDW с помощью ICQ

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-3,3' at line 1

Можно тут что-нибудь сделать?

#6736

16.04.2009, 15:54

4adr0s

Познающий

Регистрация: 14.12.2007

Сообщений: 79

Провел на форуме:
329826

Репутация: 75

Цитата:

Сообщение от Iceangel_

2 4adr0s
нет, можешь подняться выше: ../../../../boot.ini%00
если директива magic_quotes включена, то попробуй обойти http://raz0r.name/articles/null-byte-alternative/

з.ы. 2 Spyder, я знаю, но у меня на практике, в боевых условиях ниразу не выходило, поэтому так и написал

Неа... все жестко, и мир жесток...

Код:

Warning: include(tmpl/../../../../../../../../../../boot.ini/error.htm) [function.include]: failed to open stream: No such file or directory in C:\Inetpub\wwwroot

#6737

16.04.2009, 16:03

IDW

Новичок

Регистрация: 08.09.2008

Сообщений: 21

Провел на форуме:
26253

Репутация: 7

http://catalog.uvaga.by/model_mark/?go=-1+order+by+1--

#6738

16.04.2009, 16:41

DrAssault

Участник форума

Регистрация: 14.11.2008

Сообщений: 149

Провел на форуме:
950638

Репутация: 256

Отправить сообщение для DrAssault с помощью ICQ

Цитата:

Сообщение от IDW

http://catalog.uvaga.by/model_mark/?go=-1+order+by+1--

А ты понаблюдай за запросом и поведением ошибки и сам попробуй понять можно или нет:

Код:

http://catalog.uvaga.by/model_mark/?go=-1

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-3,3' at line 1

Код:

http://catalog.uvaga.by/model_mark/?go=-10

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-30,3' at line 1

Код:

http://catalog.uvaga.by/model_mark/?go=-100

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-300,3' at line 1

#6739

16.04.2009, 19:36

VITАL

Познающий

Регистрация: 19.08.2008

Сообщений: 33

Провел на форуме:
140077

Репутация: 93

IDW, DrAssault
нету там скули

#6740

16.04.2009, 20:08

DrAssault

Участник форума

Регистрация: 14.11.2008

Сообщений: 149

Провел на форуме:
950638

Репутация: 256

Цитата:

Сообщение от VITАL

IDW, DrAssault
нету там скули

Ну как же мы без тебя то не догадались у? Ошибка возникает из за того что значения лимита не может быть отрицательным вот и всё, естественно инъекцией и не пахло, я просто показал человеку как изменяется характер ошибки в результате тех или иных действий, хотелось чтобы он сам мозгами шевельнул, а не ты ему сказал, надеюсь это ясно!!!