HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Помогите со sql
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 18.11.2015, 22:15
OSW
Участник форума
Регистрация: 12.07.2007
Сообщений: 139
Провел на форуме:
623391

Репутация: 33
Отправить сообщение для OSW с помощью ICQ
По умолчанию
Добрый день.

Есть сайт, запрос вида http://site.ru/article/?id=1' дает ошибку:

Warning: mysql_fetch_array() expects parameter 1 to be resource, boolean given in /home/docs/article/index.php on line 26

Havij не хочет работать, плюет Error (10061): Connection is forcefully rejected

Руками пробовал подставлять типа: http://site.ru/article/?id=1+union+s...,17,18,19,20/* и т.д., текст ошибки не меняется.

Другими путями узнал хост, имя, и пользователя БД.

Как дораскрутить? Ранее особо темы этой не касался вживую.
 
Ответить с цитированием

  #2  
Старый 18.11.2015, 23:03
Br@!ns
Guest
Сообщений: n/a
Провел на форуме:
179197

Репутация: 25
По умолчанию
Цитата:
Сообщение от OSW  
OSW said:
↑
Добрый день.
Есть сайт, запрос вида
http://site.ru/article/?id=1
' дает ошибку:
Warning
: mysql_fetch_array() expects parameter 1 to be resource, boolean given in
/home/docs/article/index.php
on line
26
Havij не хочет работать, плюет Error (10061): Connection is forcefully rejected
Руками пробовал подставлять типа:
http://site.ru/article/?id=1+union+s...,17,18,19,20/*
и т.д., текст ошибки не меняется.
Другими путями узнал хост, имя, и пользователя БД.
Как дораскрутить? Ранее особо темы этой не касался вживую.
как реагируется на http://site.ru/article/?id=1'' ошибка пропадает? как реагирует на http://site.ru/article/?id=1'+order+by+1+--+?
 
Ответить с цитированием

  #3  
Старый 18.11.2015, 23:16
OSW
Участник форума
Регистрация: 12.07.2007
Сообщений: 139
Провел на форуме:
623391

Репутация: 33
Отправить сообщение для OSW с помощью ICQ
По умолчанию
Цитата:
Сообщение от Br@!ns  
Br@!ns said:
↑
как реагируется на
http://site.ru/article/?id=1
'' ошибка пропадает? как реагирует на
http://site.ru/article/?id=1
'+order+by+1+--+?
На оба варианта ошибка та же
 
Ответить с цитированием

  #4  
Старый 18.11.2015, 23:21
Br@!ns
Guest
Сообщений: n/a
Провел на форуме:
179197

Репутация: 25
По умолчанию
Цитата:
Сообщение от OSW  
OSW said:
↑
На оба варианта ошибка та же
а http://site.ru/article/?id=1+order+by+1+--+

?
 
Ответить с цитированием

  #5  
Старый 18.11.2015, 23:22
OSW
Участник форума
Регистрация: 12.07.2007
Сообщений: 139
Провел на форуме:
623391

Репутация: 33
Отправить сообщение для OSW с помощью ICQ
По умолчанию
Цитата:
Сообщение от Br@!ns  
Br@!ns said:
↑
а
http://site.ru/article/?id=1
+order+by+1+--+
?
выдает текст статьи
 
Ответить с цитированием

  #6  
Старый 18.11.2015, 23:37
Br@!ns
Guest
Сообщений: n/a
Провел на форуме:
179197

Репутация: 25
По умолчанию
Цитата:
Сообщение от OSW  
OSW said:
↑
выдает текст статьи
http://site.ru/article/?id=1+order+by+100000+--+ так же текст?

http://site.ru/article/?id=1'/**/order/**/by/**/1/**/--/**/ статья не появляется?
 
Ответить с цитированием

  #7  
Старый 18.11.2015, 23:42
OSW
Участник форума
Регистрация: 12.07.2007
Сообщений: 139
Провел на форуме:
623391

Репутация: 33
Отправить сообщение для OSW с помощью ICQ
По умолчанию
Цитата:
Сообщение от Br@!ns  
Br@!ns said:
↑
http://site.ru/article/?id=1
+order+by+100000+--+ так же текст?
вышеозвученная ошибка

Цитата:
Сообщение от Br@!ns  
Br@!ns said:
↑
http://site.ru/article/?id=1'/**/order/**/by/**/1/**/--/**/
статья не появляется?
нет
 
Ответить с цитированием

  #8  
Старый 18.11.2015, 23:47
Br@!ns
Guest
Сообщений: n/a
Провел на форуме:
179197

Репутация: 25
По умолчанию
так мб там не нужна кавычка в скуле? если при http://site.ru/article/?id=1+order+by+1 нет ошибки а при http://site.ru/article/?id=1+order+by+100000 есть?

Скинь в ПМ, помогу разобраться
 
Ответить с цитированием

  #9  
Старый 19.11.2015, 01:03
OSW
Участник форума
Регистрация: 12.07.2007
Сообщений: 139
Провел на форуме:
623391

Репутация: 33
Отправить сообщение для OSW с помощью ICQ
По умолчанию
Спасибо!
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ