Ваши вопросы по уязвимостям.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

23.03.2012, 16:07

iProtoss

Guest

Сообщений: n/a

Провел на форуме:
379

Репутация: 0

*okay.jpg*

сайт в локалке, зеркала в интернеты вроде бы нету(

http://test/continue_testing/?action=3&session=2825&answer=12&question=1

ERROR: DB Error: no such table

ERROR: DB Error: no such table

Невозможно выполнить вставку в таблицу результатов

INSERT INTO results_temp (session_id, quest_id, ans_id, start_time)

SELECT 2825, tq.quest_id, ta.id, '2012-03-23 12:55:38'

FROM tmp_answers_2825 as ta, tmp_quest_2825 as tq

WHERE tq.virtual_id=1 AND ta.virtual_id=12

2825 - номер сессии берется из адресной строки - и записывается во все места в запросе - 2825, tmp_answers_2825, p_quest_2825

номер сессии, при которой запрос выполнится тоже известен - 28275

tq.virtual_id=1 и ta.virtual_id=12 - тоже берется гетом

возможность просмотреть результат вывода точно есть по ячейке start_time

проверки входных данных нету (&question=1 AND 1=1 и в таком стиле выполняются)

есть идеи?