Кому не трудно, научите...

Discussion in 'Уязвимости' started by Ponchik, 15 Apr 2006.

  1. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    806
    Reputations:
    311
    Всем привет! Я знаю SQL Injection только на 10%
    Вот сайтик http://www.kalinka-rheinfelden.de/index.php?mod=catalog&id=41' Кому не трудно, объясните, чё можно через это сделать... Я обычно MSSQL нахожу, и знаю имена таблиц, но надо дальше двигаться :) А если много свободного времени, то можете и видео снять... Пасибо, если что, извените...
     
    1 person likes this.
  2. ~Fenix~

    ~Fenix~ Banned

    Joined:
    26 Jul 2005
    Messages:
    191
    Likes Received:
    50
    Reputations:
    6
    осталось тока имена таблиц подставить)
    http://www.kalinka-rheinfelden.de/index.php?mod=catalog&id=41+union+select+1,2,3,4,5/*
     
  3. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    806
    Reputations:
    311
    1,2,3,4,5 - это имета таблиц? Или их количество? Но по моему количество определяется так http://www.kalinka-rheinfelden.de/i...id=41+union+select+null,null,null,null,null/* но с другой стороны какой идиот назовёт таблицы 1,2,3,4,5
    Так это имена или количество? Если имена, то поведай, как ты это сделал? Если конечно не тайна :)
    Хмм... А запрос http://www.kalinka-rheinfelden.de/index.php?mod=catalog&id=41+union+select+1,null,null,null,5/* работает, значить имена! А как ты это сотворил :confused:
     
    #3 Ponchik, 15 Apr 2006
    Last edited: 15 Apr 2006
  4. D1mOn

    D1mOn Elder - Старейшина

    Joined:
    2 Oct 2005
    Messages:
    382
    Likes Received:
    144
    Reputations:
    29
    null,null,null - это дно и тожу что и 1,2,3, т.е кол-во !!!
     
  5. PinkPanther

    PinkPanther [ розовый мафиозо ]

    Joined:
    16 Mar 2005
    Messages:
    280
    Likes Received:
    75
    Reputations:
    85
    1. Видяхи есть
    2. Статьи есть
    3. Книги есть
    4. Самое главное, подобные посты и примеры есть

    ==> и научится, и учится, можно и надо самому!!! Благо есть с чего!!!
     
    1 person likes this.
  6. 1ten0.0net1

    1ten0.0net1 Time out

    Joined:
    28 Nov 2005
    Messages:
    473
    Likes Received:
    330
    Reputations:
    389
    Ну здесь чувак конкретно по определенному сайту знать хотел - мож имена таблиц кто подскажет, а Вы.... 5 столбцов я в запросе насчитал.
     
  7. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    934
    Likes Received:
    394
    Reputations:
    261
    Пантера, если честно то я видео не видел не одного про sql-injection как подбирают столбцы и т.д А вот вспомнил как дом2 ломали там коцан мутил эту вигню.
     
  8. max_pain89

    max_pain89 Eat `em UP!

    Joined:
    11 Dec 2004
    Messages:
    451
    Likes Received:
    140
    Reputations:
    146
  9. D1mOn

    D1mOn Elder - Старейшина

    Joined:
    2 Oct 2005
    Messages:
    382
    Likes Received:
    144
    Reputations:
    29
    А как же видео о взломе сайта Большого Брата?
     
Loading...