Domov > Programiranje > hekerska uganka
stran 2 od 3 |< 1 2 3 >|
hekerska uganka
 
carli 7. dec 2009 08:06:14 Pridružen od:
5. avg 2008
1258 objav
 583 54 17
#11

Evo še ena uganka, kaj točno doseže iz CONCAT()


450 and 1=2 union select

CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c),CONCAT(0x27,0x7c,0x5f,0x7c)

/*

Gre nekako za SQL injection samo mi ni jasno zakaj z znaki |_| ?



Skratka pojavlja se neko bot omrežje ki pošilja take querye, še kdo opazil? Namreč en page je dobil ob 5.00 -> 5.03 cca. 500 zahtevkov tega querya. Seveda vsak request je drugačen ip. Spet kak mali nadebudnež ...



HTTPUSERAGENT: ati2qs


všeč(0) ni všeč(0) spam(0)
 
 
Vini 7. dec 2009 08:24:01 Pridružen od:
1. sep 2006
6612 objav
 5234 611 56
#12

Nič kaj posebno škodljivega ne naredi ta query :)



Najprej ti tisti pogoj 1=2 poskrbi, da ti prvi query vrne nič recordov, potem pa doda UNION, kjer drugi query le napolni en record s polji, ki vsebujejo jibberish. Ker se pri UNION imena polj privzamejo iz prvega queryja, imaš kar naenkrat v svojih podatkih, ki jih verjetno izpisuješ na sajt, neumnosti.



Kaj točno je želel fant s tem doseči, se mi pa ne sanja :)


všeč(0) ni všeč(0) spam(0)
 
 
carli 7. dec 2009 08:35:59 Pridružen od:
5. avg 2008
1258 objav
 583 54 17
#13

Hehe ja pa tega je ogromno, ne vem kaj ima od tega :D



bauhaus


všeč(0) ni všeč(0) spam(0)
 
 
Roky 7. dec 2009 11:02:48 Pridružen od:
9. apr 2008
2506 objav
 3240 335 107
#14

@blackmamba: Tole mi je zelo podobno Gumblar oz. Troj/JsRedir-R FTP virusu. Na enem izmed strankih FTP-je je bil tudi v upload en čuden php s podobno vsebino. Mogoče se ti splača preverit tole zadevo, kako odstranit itd.


všeč(0) ni všeč(0) spam(0)
rok.meglic@gmail.com - 031 492 148
 
 
Vini 7. dec 2009 11:15:14 Pridružen od:
1. sep 2006
6612 objav
 5234 611 56
#15

Roky, v bistvu odgovarjaš na skoraj eno leto staro vprašanje :)



Jebiga, carli je necroposter :P


všeč(1) ni všeč(0) spam(0)
 
 
Roky 7. dec 2009 11:21:37 Pridružen od:
9. apr 2008
2506 objav
 3240 335 107
#16

Ups, tole pa res nisem porajtal ... sorry:)


všeč(0) ni všeč(0) spam(0)
rok.meglic@gmail.com - 031 492 148
 
 
Vini 7. dec 2009 11:29:26 Pridružen od:
1. sep 2006
6612 objav
 5234 611 56
#17

Ma ja, te zadeve se redno dogajajo po forumih, pač nisi pozoren na tisti datum na levi :) Mogoče bi bilo fino razmisliti, kako zelo vidno označiti stare threade...


všeč(1) ni všeč(0) spam(0)
 
 
Roky 7. dec 2009 11:42:06 Pridružen od:
9. apr 2008
2506 objav
 3240 335 107
#18

Mogoče res, mogoče pri odgovoru opozorilo, odgovarjate na temo, ki je bila kreirana leta 2007 .... al pa kej takega.


všeč(0) ni všeč(0) spam(0)
rok.meglic@gmail.com - 031 492 148
 
 
Vini 7. dec 2009 11:53:11 Pridružen od:
1. sep 2006
6612 objav
 5234 611 56
#19

To pa mogoče res ni slaba ideja, evo :)


všeč(0) ni všeč(0) spam(0)
 
 
bl4ckb1rd 7. dec 2009 17:47:29 Pridružen od:
18. avg 2008
1122 objav
 750 91 11
#20

@Roky Hvala za omembo na strani...


všeč(0) ni všeč(0) spam(0)
blackbird.si - Moj plac za odlaganje problemov in rešitev...
 
 
Domov > Programiranje > hekerska uganka
stran 2 od 3 |< 1 2 3 >|
 

🔒 Za odgovor na to temo se moraš prijaviti.

Prijavi se