 |
|
Модераторы: skyboy, MoLeX, Aliance, ksnk |
 
|
|
Обход magic_quotes при тестировании на уязвимости, +union+select+ddd+INTO+OUTFILE+'da.php' 
| Master_ |
|
|||
|
Бывалый  Профиль Группа: Участник Сообщений: 247 Регистрация: 31.1.2007 Репутация: нет Всего: нет |
Вобщем есть одна глупая уязвимость на сайте.
Пытаюсь что-нибудь записать в файл, но ничего не дается, так как ковычки и апострофы экранируются, добавляются слеши ( \ ). Меня интересует, может есть какие-то способы обойти эту защиту? Добавлено через 1 минуту и 37 секунд Например в адресной строке если вводить адрес.ру/?id=-1+union и т.д. Ковычки вокруг файла экранируются и мускул выдает
Добавлено через 7 минут и 25 секунд Как понимаю надо заменить ковычку на char(десятичный символ 1,десятичный символ 2,...) Добавлено через 7 минут и 36 секунд Но на какой чар? Это сообщение отредактировал(а) Master_ - 21.8.2007, 21:33 |
|||
|
||||
Дата 21.8.2007, 21:33 (
Загрузка ...
| -=Ustas=- |
|
||||
 Ustix IT Group Профиль Группа: Участник Клуба Сообщений: 2222 Регистрация: 21.1.2005 Где: Краснодар Репутация: 32 Всего: 69 |
А ты что, кодовой таблицы симовлов не знаешь?
char вообще-то в данном случае не прокатит. -------------------- В искаженном мире все догмы одинаково произвольны, включая догму о произвольности догм. ----- |
||||
|
|||||
| Master_ |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 247 Регистрация: 31.1.2007 Репутация: нет Всего: нет |
Если не прокатит, то другие способы есть?
|
|||
|
||||
| -=Ustas=- |
|
|||
|
Ustix IT Group Профиль Группа: Участник Клуба Сообщений: 2222 Регистрация: 21.1.2005 Где: Краснодар Репутация: 32 Всего: 69 |
Брутфорсить базу напрямик. ;)
Либо искать другую уязвимость. -------------------- В искаженном мире все догмы одинаково произвольны, включая догму о произвольности догм. ----- |
|||
|
||||
| ewolf |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 389 Регистрация: 15.8.2006 Где: г. Москва Репутация: 8 Всего: 18 |
Что пытаешься взломать? ))
А по теме, в char не надо добавлять кавычки, так как кавычки служат только при непосредственной записи строки как ее ограничители. |
|||
|
||||
|
|
| Правила форума "PHP" | |
|
|
Новичкам:
Важно:
Внимание:
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | PHP: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0426 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |