مشکل در نفوذ به تارگت

[teruy]

سلام دوستان
من یه تارگت پیدا کردم که این ارور رو میده: [php]Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[Microsoft][ODBC SQL Server Driver][SQL Server]Unclosed quotation mark before the character string ' ;'.

/actiondisplay.asp, line 81[/php]
وقتی میخوام دستور ordr by رو اعمال کنم هر عددی که قرار میدم صفحه ارور میده و لود نمیشه.از کد زیر هم برای بای پس کردن اون استفاده کردم که جواب نداد،میشه لطفا راهنمایی بفرمایید: [php]www.site.com/asp?id=[font]-[/font]999 ordre by 99999 --[font]+[/font][/php] 

[Mr.X2]

RE: مشکل در نفوذ به تارگت

درود  



مثلا  

http://www.pctronix.co.kr/index.php?mm_id=79
بعد =  شما   از -  این  استفاده  کنید  یا  در آخر 

--+ استفاده  کردید یانه  ؟؟؟؟؟؟؟؟
 

[r0bb3r68]

RE: مشکل در نفوذ به تارگت

عزیز تو order bY رو اشتباه نوشتی...
ببین از نظر املایی درست نوشتی....

[teruy]

RE: مشکل در نفوذ به تارگت

سلام
خیر اون فقط اشتباه تایپی بوده برادر.
[hr]
سلام
کارکتر+ رو در انتها قرار دادم واز این راه ام استفاده کردم:

asp?id=-999'+order+by+999--+

[Mr.XpR]

RE: مشکل در نفوذ به تارگت

بعضی از تارگت ها به این صورت هست .

به خطای ابتدا کار نداشته باش منتظر رویداد خطای بعد برای بدست آوردن تعداد ستون باش

http://www.pctronix.co.kr/index.php?mm_code=79&sm_code=80&board_no=2+order+by+1

یک خطا مشاهده شد حالا ستون 100 را درخواست بده .

http://www.pctronix.co.kr/index.php?mm_code=79&sm_code=80&board_no=2+order+by+100

همانطور که میبینی دو تا خطا چاپ شد ، چون ستون وجود ندارد و خطا ظاهر شد ، حالا شما از 1 تا زمانی که خطای دوم چاپ میشود مرحله را ادامه دهید .

در بعضی مواقع هم دیوار آتش سرور مانع از اجرای commands میشود که میتونی با دستور order مرحله شناسایی ستون را بصورت زیر بای پس کنی :

/**/+OrDeR+/**/+bY+/**/+1--

/**/+!order+/**/+!bY+/**/+1-

در ادامه تاپیک زیر را پیشنهاد میکنم بررسی کنی :

http://iranhack.com/acc/thread-1571.html

[teruy]

RE: مشکل در نفوذ به تارگت

سلام
متاسفانه روش های زیادی رو در این مسیر یاد گرفتم و ازمایش کردم اما همچنان تارگت مورد نظر عدد مورد نظر رو در order by به من نشون نمیده
راه دیگه ای به نظر شما نمیرسه؟
خیلی کنجکاو شدم که چرا این موضوع جواب نمیده؟

[Mr.X2]

RE: مشکل در نفوذ به تارگت

تارگت  بزار 

اگه  ایرانی نیست  تست  کنم  

[teruy]

RE: مشکل در نفوذ به تارگت

سلام
اینم تارگت مورد نظر: http://nchla.org/actiondisplay.asp?ID=292%27 

[AL1R3Z4]

RE: مشکل در نفوذ به تارگت

این تارگت شما از db mssql استفاده میکنه (میتونید از دستوراتی مثل having هم استفاده کنید) اما خب:
اول برای اینکه بفهمی متد order by نیاز به بایپس نداره و فیلتر نیست دوتا عدد 100 و 1 تست کن

http://nchla.org/actiondisplay.asp?ID=292+order+by+100--

خب میبینی که خطا میده حالا عدد 1

http://nchla.org/actiondisplay.asp?ID=292+order+by+1--

خب حالا میبینی که صفحه کامل لود میشه و بالا میاد پس متوجه میشی که این متد نیاز به بایپس نداره (مثلا /**/+OrDeR+/**/+bY+/**/)

حالا مثلا مقدار 10 میدی میبینی که باز خطا میده  5 بدی خطا نمیده و صفحه کامل لود میشه پس باد اضافه کنیم وقتی 9 میدیم باز هم کامل لود میشه خب دیدیم که با مقدار 10 خطا داد ولی به مقدار 9 خطا نداد پس ستون های ما 9 تا است:

http://nchla.org/actiondisplay.asp?ID=292+order+by+10--

موفق باشید

[teruy]

RE: مشکل در نفوذ به تارگت

سلام دوست من
بسیار ممنونم.
فکر کنم اشتباه از تایپ بوده.

[./PeyMan]

RE: مشکل در نفوذ به تارگت

درسته ک روی 9 ب ارور نمیخوریم
اما 17 هم ارور نمیده
http://nchla.org/actiondisplay.asp?ID=292+order+by+17--

[0x8F]

RE: مشکل در نفوذ به تارگت

توجه کنید که شماره 10 , 11 خوانده نمیشود !!! شما به ارور هم توجه کنید !!
تعداد ستون 17 میباشد !  چون اعداد بالای 17 همانطور که تو ارور معلوم هست واضح میگه همچین ستونی وجود نداره

موفق باشید
[hr]

[teruy]

RE: مشکل در نفوذ به تارگت

سلام
پس میتونیم به این نتیجه برسیم که اولین عددی که با دستور order by صفحه لود میشه
همیشه حتما تعداد کلومن ها نیست؟

[./PeyMan]

RE: مشکل در نفوذ به تارگت

نه باید به اروری ک در ستون بعدی  میده توجه کنی

[Mr.XpR]

RE: مشکل در نفوذ به تارگت

پیشنهاد میکنم جتمی فیلم های آموزشی SQLi را دانلود کنید و با دقت مشاهده کنید تا به تمامی پاسخ های خود برسید .

http://iranhack.com/acc/thread-1203.html

اول تحقیق و جستجو بعد سوال :l