HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Mssql Иньекция, вопрос.
  #1  
Старый 27.02.2008, 00:19
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


Exclamation Mssql Иньекция, вопрос.

Как по другому написать from в запросе типо

select top 1 imbopass from table

Варианты

Никак,
f/**/r/**/o/**/m,
f/*coment*/r/*coment*/o/*coment*/m,
FrOm,
FROM

Не предлагать.
 
Ответить с цитированием

  #2  
Старый 27.02.2008, 00:33
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию

%66%72%6f%6d
%25%36%36%25%37%32%25%36%46%25%36%44
тоже не предлогать
 
Ответить с цитированием

  #3  
Старый 27.02.2008, 00:51
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию

Кто додумается кулю шоколадку с орехами!
 
Ответить с цитированием

  #4  
Старый 27.02.2008, 01:05
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами: 9976706

Репутация: 1934


По умолчанию

[ cash ], попробуй пост-запросом отпарвить. Мб только гет фильтруется, у меня такое было однажды...
 
Ответить с цитированием

  #5  
Старый 27.02.2008, 01:08
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию

... это я пробую в первую очередь...
 
Ответить с цитированием

  #6  
Старый 27.02.2008, 01:15
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию

в mssql "(" начинает функцию или масив, сдесь она нечего не начинает...
 
Ответить с цитированием

  #7  
Старый 27.02.2008, 01:19
FraiDex
Участник форума
Регистрация: 16.06.2006
Сообщений: 179
С нами: 10475029

Репутация: 135
По умолчанию

бр.. тупанул, а в чом собственно суть проблемы?
 
Ответить с цитированием

  #8  
Старый 27.02.2008, 01:20
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию

FraiDex каким образом?
 
Ответить с цитированием

  #9  
Старый 27.02.2008, 01:35
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию

id=asd+from+asd
Incorect synrax 'from'

id=~asd+from+asd
302

id=1+or+1=(select+asd+asd)
Invalid column name 'asd'.

id=1+or+1=(select+asd+from+asd)
302
 
Ответить с цитированием

  #10  
Старый 27.02.2008, 01:37
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию

frfromom не предлагать не поперло 302 но идея понравилась!
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Чтение данных с MsSql constanta Уязвимости 5 25.02.2008 20:05
FAQ. Перед тем как задать вопрос. Fata1ex Skype, IRC, ICQ, Jabber и другие IM 1 04.11.2007 20:35



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.