HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #16101  
Старый 12.01.2011, 12:38
durito
Познающий
Регистрация: 06.06.2008
Сообщений: 76
С нами: 9436363

Репутация: 55
По умолчанию

Seravin, спасибо большое
 
Ответить с цитированием

  #16102  
Старый 12.01.2011, 15:30
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами: 10992741

Репутация: 0
По умолчанию

Цитата:
Сообщение от None  
http://xxxx.net/1'/
поставил кавычку

вылезло

Цитата:
Сообщение от None  
SQL Error (1064): You have an error i*n your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''302'' ORDER BY pid' at line 1 i*n query "SELECT dir, title as title, id, pid, hiddenLink, cod FROM catalogue WHERE dir='1'' ORDER BY pid" in xxx/xxx/xxx.php on line 1
получается

Цитата:
Сообщение от None  
http://xxxx.net/?id=1 равно http://xxxx.net/1/
правильно ли я составил?
 
Ответить с цитированием

  #16103  
Старый 12.01.2011, 15:33
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
С нами: 8663063

Репутация: 226
По умолчанию

что ты составил? ты просто сделал то что делает .htaccess
 
Ответить с цитированием

  #16104  
Старый 12.01.2011, 15:36
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами: 10992741

Репутация: 0
По умолчанию

Цитата:
Сообщение от Seravin  
что ты составил? ты просто сделал то что делает .htaccess
http://xxxx.net/?id=1 при этом запросе не отображает ту страницу которая была при http://xxxx.net/1/

в этом смысле имел ввиду
 
Ответить с цитированием

  #16105  
Старый 12.01.2011, 15:37
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
С нами: 8663063

Репутация: 226
По умолчанию

логично что не правильно?
 
Ответить с цитированием

  #16106  
Старый 12.01.2011, 15:39
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами: 10992741

Репутация: 0
По умолчанию

Цитата:
Сообщение от Seravin  
логично что не правильно?
какой запрос составить чтобы отображало ту же страницу как и при http://xxxx.net/1/

http://xxxx.net/index.php?dir=1

или

http://xxxx.net/?pid=1
 
Ответить с цитированием

  #16107  
Старый 12.01.2011, 15:41
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
С нами: 8663063

Репутация: 226
По умолчанию

1) а нам то как узнать?

2) а зачем ты это делаешь? ты скулю расскрутить не можешь при http://xxxx.net/1/ ?
 
Ответить с цитированием

  #16108  
Старый 12.01.2011, 15:42
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами: 10992741

Репутация: 0
По умолчанию

Цитата:
Сообщение от Seravin  
1) а нам то как узнать?
2) а зачем ты это делаешь? ты скулю расскрутить не можешь при http://xxxx.net/1/ ?
точно не знаю как делать при таком виде, можешь подсказать примерчик
 
Ответить с цитированием

  #16109  
Старый 12.01.2011, 15:44
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
С нами: 8663063

Репутация: 226
По умолчанию

а чем он отличается от обычной скули?

http://xxxx.net/1+and+1=2+union+select+1,2,3,4,5,6+--+/
 
Ответить с цитированием

  #16110  
Старый 12.01.2011, 15:45
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

мда уж, для тех кто в танке id=1 равно с /1/ , id=1+union+select+bla bla bla,...../1+union+select+bla bla bla
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.