Datuve :: Forums :: Arhīvs :: SQL injekcijas!

Datuve

Mana Datuve

Reģistrācija | Noteikumi | Paroles atjaunošana



Forums

Ieskaties

prāta darbnīca PrātaDarbnīca.lv - par interesanto visapkārt

hc hc.lv - kultūras portāls

Reklāma portālā


Raksti

Lietotāji online

Lietotāji online: 97

Reģistrētie lietotāji online: 0

Viesi online: 97

Datuve.lv video
Top.LV

SQL injekcijas!

Ievietoja: janispiziks @ 2008.07.26 14:45  

Sveicināti!

Tātad man ir maza problēmiņa ar sql injekcijas scriptiem varbūt ir kāds, kas spēj man palīdzēt atrisināt šo maziņo problēmiņu!

Atradu nelielu pamācību kurā ir sql injekcijas scripts ar admina paroles un lietotājvārda iegūšanu!

Rakst izskātās šādi!


http://duck/index.asp?id=10 UNION SELECT TOP 1 login_name FROM admin_login--



Itkā viss sanāk, nemet nekādus error bet arī nekur viņš neuzrāda lietotājvārdu!

lapas adrese ir http://soaders.oo.lv

es scriptu pārlaboju šādi!

http://soaders.oo.lv/index.asp?id=10 UNION SELECT TOP 1 login_name FROM admin_login--

varbūt ir  vaina manis pārveidotajā scriptā?

Lūdzu palīdziet ar šo problēmiņu!

Paldies liels jau iepriekš!

Birkas: -uz dzēšanu-

Komentāri:

#1 Stat1CX @ 2008.07.26 15:00

Nosities pret sienu.

#2 janispiziks @ 2008.07.26 15:01

Paldies par padomu es tev vareetu ieteikt to pashu :)

#3 KaNeiet @ 2008.07.26 15:32

Pirms rakstīt šādas muļķības, vispirms pieņemies prātā vismaz tik daudz, lai saprastu kas ir asp..

#4 Mad182 @ 2008.07.26 15:59

Kur tādi rodas? Tak piedzemdēt tādu nevar...

#5 BlowMagnum @ 2008.07.26 16:08

:D
Tu vispār pats saproti ko dari, nu kautvai drusciņ?

Kāds tam Mu sakars ar index.asp?id=10 ?

Vispār jau tas MuWebs izskatas kautcik,necik aizsargāds pret sql injekcijām, kautgan caurumi ir. Un tava injekcija ar tāda 'īpaša' vieglāk nebūtu union all select * from (kautkaa) ?

#6 WildGun @ 2008.07.26 16:13

Mad182 rakstīja:

Kur tādi rodas?

Kur tādi rodas, ir apmēram skaidrs. Vot, nav skaidrs, kā šitādi izdzīvo....

#7 janispiziks @ 2008.07.26 16:35

Sajaucu mazliet! Piedodiet!

Scriptu es pārveidoju šādi


http://soaders.oo.lv/index.php?id=1 UNION SELECT TOP 1 login_name FROM admin_login--

#8 BlowMagnum @ 2008.07.26 16:45

Kādu scriptu? tu gribi teikt ka sourcē visu šito raksti? :D

#9 janispiziks @ 2008.07.26 18:30

nee

#10 m_janis @ 2008.07.26 18:37

Izskatās, mums te aug TEST^ No2 :D :D :D.

#11 Stat1CX @ 2008.07.26 18:43

Pec gada bus jauna sensacija ''nokerts latvijas otrs dumjakais hakeris''

#12 Mad182 @ 2008.07.26 20:15

Šādi tev nekas nesanāks. Vari mēģināt ar programmu emal, bet arī tur vajag kaut kādu sajēgu...

#13 BlowMagnum @ 2008.07.26 20:32

Nu, emal neko daudz nelīdzēs, jo šitas izskatas googli ir lietojis...

#14 Mad182 @ 2008.07.26 21:42

Ja prāta nav nemaz, pat google neko daudz navar līdzēt :)

#15 Trakais @ 2008.07.27 01:47

Varu tikai pievienoties, ka konkrētajai problēmai ar emal varētu līdzēt, bet autors diez vai mācēs apieties.

#16 XEP3HAET @ 2008.07.27 06:26

Laikam būs japaoogle šis emal. Maybe pat iepatiksies šī padarīšana.

#17 lilmoder @ 2008.07.27 06:55

Man bija līdzīga situācija savai lapai (tā testam, ne nopietni).. emal diezgan labi atrada risinājumu...