Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 208 из 296

208

Опции темы

Поиск в этой теме

Опции просмотра

#2071

14.10.2017, 20:42

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

С нами: 5710646

Репутация: 24

Как в акунетикс настроить скан без тестирование повторяющихся страниц index.php?id=1, index.php?id=2, index.php?id=3

#2072

14.10.2017, 22:14

karkajoi

Постоянный

Регистрация: 26.10.2016

Сообщений: 438

С нами: 5025206

Репутация: 5

Добрый вечер, вопрос уже задавал не могу найти где мне ответили, вообщем, какой запрос чтоб вывести перечень соседних БД при sql inject?

#2073

17.10.2017, 22:42

BadBoris

Новичок

Регистрация: 17.10.2017

Сообщений: 1

С нами: 4512566

Репутация: 0

Всем привет!

Недавно обнаружил, что есть доступ к моим БД извне: nauchniestati.ru/phpmyadmin/

Насколько это опасно? Как это исправить?

Там ещё какие-то ошибки в файлах

./../php/php-gettext/streams.php

./../php/php-gettext/gettext.php

Кто-нибудь может помочь?

#2074

20.10.2017, 20:24

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

С нами: 5710646

Репутация: 24

Интересует возможность SQL Injection при такои фильтрацыии

Код:

function mssql_custom_escape($str, $trim = true, $encode = true) {
    if(get_magic_quotes_gpc()) {
        $str = stripslashes($str);
    }
    if ($trim) $str = trim($str);
    if ($encode) $str = htmlspecialchars($str);

    return preg_replace("#'#", "''", $str);
}

#2075

20.10.2017, 20:58

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Если запрос что то типо:

Цитата:

Сообщение от None

?id=123+%27+or(ExtractValue(1,version()))+--+\

то как вариант вывод при уязвимом параметре не обремененном кавычками

Цитата:

Сообщение от None

select * from users where id=123 '' or(ExtractValue(1,version())) -- \

т.е получается как SQLI можно разкрутить, второй пример как вариант обремененными кавычками:

Цитата:

Сообщение от None

select * from users where id=
'
123 '' or(ExtractValue(1,version())) -- \
'

т.е можно разкрутить как ErrorBased

#2076

20.10.2017, 23:24

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

С нами: 5710646

Репутация: 24

Код:

select * from users where id='123 '' or(ExtractValue(1,version())) -- \'

Непонял получяются 3 кавычке запрос не выполнется

#2077

21.10.2017, 00:34

karkajoi

Постоянный

Регистрация: 26.10.2016

Сообщений: 438

С нами: 5025206

Репутация: 5

Цитата:

Сообщение от Octavian

↑

Код:

select * from users where id='123 '' or(ExtractValue(1,version())) -- \'

Непонял получяются 3 кавычке запрос не выполнется

по пробуй updatexml

#2078

22.10.2017, 23:12

panic.ker

Познающий

Регистрация: 25.08.2013

Сообщений: 92

С нами: 6692726

Репутация: 3

Цитата:

Сообщение от garrik

↑
Господа, можно ли раскрутить этот баг ? Добавление символов "%2527" к ссылке приводит к такой ошибке
Будут ли какие-то соображения ? буду сильно благодарен любой информации

Иньекция в limit'е после order by. Советую ознакомиться

https://rdot.org/forum/showpost.php?...6&postcount=30

#2079

23.10.2017, 16:22

Kirza

Новичок

Регистрация: 12.03.2013

Сообщений: 0

С нами: 6931766

Репутация: 0

Всем привет - Можно ли как то в PhpMyAdmin в базе wp_post - колонка post_content = добавить во все посты сразу, путём составления запроса - свой яваскрипт , если такая возможность есть - напишите.

#2080

23.10.2017, 17:26

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Цитата:

Сообщение от Kirza

↑
Всем привет - Можно ли как то в PhpMyAdmin в базе wp_post - колонка post_content = добавить во все посты сразу, путём составления запроса - свой яваскрипт , если такая возможность есть - напишите.

как то так:

update wp_post set post_content=post_content+'JSSCRIPT'