Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 983 из 2438

983

Опции темы

Поиск в этой теме

Опции просмотра

#9821

04.11.2009, 23:07

AFoST

Members of Antichat - Level 5

Регистрация: 28.05.2007

Сообщений: 729

С нами: 9976706

Репутация: 1934

Цитата:

Сообщение от SeNaP

...
т.е. там как я понял, такая фильтрация

PHP код:


		
			
$start = (int)$_GET['start'];

Реально ли раскрутить такую SQl inj , если это вообще SQL inj

чтобы включить мозг попробуй такой скрипт

PHP код:


		
			
<?php 

echo ((int)$_GET['start']);

?>

ну и тесть))

__________________
Появляюсь редко. Важные дела в реале.

#9822

05.11.2009, 09:04

Byrger

Постоянный

Регистрация: 07.03.2008

Сообщений: 479

С нами: 9567480

Репутация: 61

если в MsSQL-inj нету вывода ошибки, то как можно такую БД раскрутить?

#9823

05.11.2009, 11:20

2Fed123

Познающий

Регистрация: 26.02.2009

Сообщений: 65

С нами: 9055208

Репутация: 5

Byrger как слепую инъекцию http://forum.antichat.ru/thread43966-blind.html
Вопросик-на сайте открыт фтп по логину guest,залил в папку uploads шелл,но когда через http хочу его открыть,говорят мол нету такой папки,при фтп соединении видно всего пару папок,сам сайт невиден.

#9824

05.11.2009, 12:01

Byrger

Постоянный

Регистрация: 07.03.2008

Сообщений: 479

С нами: 9567480

Репутация: 61

Цитата:

Сообщение от 2Fed123

У меня Ms SQL а не MySQL

#9825

05.11.2009, 15:47

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

Цитата:

Вопросик-на сайте открыт фтп по логину guest,залил в папку uploads шелл,но когда через http хочу его открыть,говорят мол нету такой папки,при фтп соединении видно всего пару папок,сам сайт невиден.

ты сам ответил на свой вопрос)

Цитата:

У меня Ms SQL а не MySQL

всеравно как слепую, попробуй BSQL Hacker облегчит тебе раскрутку ... не руками ж крутить

#9826

05.11.2009, 15:52

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

С нами: 10274726

Репутация: 1917

Цитата:

Сообщение от Byrger

если в MsSQL-inj нету вывода ошибки, то как можно такую БД раскрутить?

union select например

__________________
Карфаген должен быть разрушен...

#9827

05.11.2009, 15:58

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

http://milw0rm.com/papers/279

Цитата:

[0x03] - MSSQL Blind SQL Injection Attack

#9828

05.11.2009, 16:25

Byrger

Постоянный

Регистрация: 07.03.2008

Сообщений: 479

С нами: 9567480

Репутация: 61

ага тогда вот такой вопрос
есть ошибка в site.ru/news.php?page=-1

выводит

PHP код:


		
			
warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/webhost/www/site/includes/common.inc(1685) : eval()'d code on line 13.

при вставке ковычкеу никакой ошибки не выдаёт и при 2-1 выдаёт первую страницу.
При and 1=2 тоже ошибку не выдаёт.

Как можно попробовать такое раскрутить?

#9829

05.11.2009, 16:37

Jokester

Познавший АНТИЧАТ

Регистрация: 18.02.2008

Сообщений: 1,136

С нами: 9593606

Репутация: 4915

Цитата:

Сообщение от Byrger

ага тогда вот такой вопрос

ага, тогда у меня тоже вопрос, какие статьи ты прочитал, прежде чем задавать вопросы?

#9830

05.11.2009, 16:40

Byrger

Постоянный

Регистрация: 07.03.2008

Сообщений: 479

С нами: 9567480

Репутация: 61

Цитата:

Сообщение от jokester

ага, тогда у меня тоже вопрос, какие статьи ты прочитал, прежде чем задавать вопросы?

Я много чего читал но не сталкивался с такой инъекцией
Она ещё в eval() помойму....

Страница 983 из 2438

983

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 6 (пользователей: 0 , гостей: 6)

Быстрый переход