Читать статьи, там всё написано. А не задавать таких глобальных вопросов.

Я поставил ковычку выдало

ADODB.Command error '800a0d5d'

Application uses a value of the wrong type for the current operation.

/categories.asp, line 19

Это sql уязвимость?
Если да то как её раскрутить?

Цитата:

Сообщение от Artur21774

Я поставил ковычку выдало ADODB.Command error '800a0d5d' Application uses a value of the wrong type for the current operation. /categories.asp, line 19 Это sql уязвимость? Если да то как её раскрутить?

Скорее всего нет. Ошибка синтаксиса отсутствует. А конкретно - "приложение использует значение неправильного типа для текущей операции", т.е. там присутствует проверка на тип данных.

Надеюсь сдесь помогут)пишу еще раз ибо тут глухо https://hpc.name/showthread.php?t=3644
Нашел инъекцию сканером Acunetix'ом Blind SQL/XPath injection
GET http://secretguard.org:80/index.php?page=main&area=${injectHere} HTTP/1.0
помогите расскрутить... оч надо

Скрытый текст (вы должны быть авторизованы и иметь 10 сообщений):


У вас нет прав чтобы видеть скрытый текст, который находится здесь



помогите раскрутить. через order by подобрал - 8.
а вот почему то при union+select+1,2,3,4,5,6,7,8+--+ циферку не выводит. говорит тип просто синтаксис ерор (

подскажите пожалуйста

Скрытый текст (вы должны быть авторизованы и иметь 1 сообщений):


У вас нет прав чтобы видеть скрытый текст, который находится здесь



Нашел эту уязвимость руками, проверил еще скуляпоиском - он тоже на неё ткнул.. Вроде всё нормально, но мои попытки извлечь оттуда таблицы не увенчались успехом. Пробовал руками (но он на запросы вообще не отвечает). Пробовал скуля хелпером - программа после хорошего старта начинает материться =/
Еще удивило, что сканер называет эту уязвимость блайндом, при том, что ошибка присутствует.

Подскажите, возможно ли это вообще и в чем я облажался? =)

Hide:
Чтобы просмотреть данный текст, авторизуйтесь на форуме.

Слепая скуля, т.к. информация не выводится

Цитата:

Сообщение от x0x

Давайте и тут раскрутим)

Там нет инъекции, имхо.

Hide:
Чтобы просмотреть данный текст, авторизуйтесь на форуме.

видео нету прошу если осталось у кого-то перезалить заранее благодарен.