22.06.2011, 21:59
|
|
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами:
8328566
Репутация:
935
|
|
Сообщение от pirat0
http://rf-cheats.nichost.ru/index.php?styleid=2+3%27 посмотрите пожалуйста вроде как скуль но что-то там не так, после перезагрузки страници пропадает ошибка, и вывести поля не возможно, пробывал blind sql но тоже ничего не выводит так как ошибка куда то деваетса, я заметил что ошибка пропадает после третьего запроса в URLe, что это помогите разобратса
Нет там баги, просто блок, где возникает ошибка:
Код:
Ошибка mysql_fetch_array().
Как то криво берет данные из базы, возможно просто возвращается нулевой результат, а функция mysql_fetch_array() не может её обработать.
Вообщем это ошибка, но не бага.
|
|
|
22.06.2011, 23:26
|
|
Познающий
Регистрация: 16.01.2011
Сообщений: 71
С нами:
8063606
Репутация:
-1
|
|
спс что посмотрел, а то я уж запарился искать как раскрутить, тоисть никак этот сайтец не сломать...
|
|
|
|
23.06.2011, 00:21
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
Обратил внимание на эту скулю:
http://sport-razgrom.ru/view_search.php?submit_s=%C8%F1%EA%E0%F2%FC&search =12'+and+'1'='('1
Так как я не силен в SQL-inj в POST запросах, не могли бы мне разъяснить, каким образом были найдены переменные submit_s, search?
|
|
|
|
23.06.2011, 00:34
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами:
11322426
Репутация:
0
|
|
Заходишь на http://sport-razgrom.ru/
Смотришь исходный код, там форма.
Код:
Поисковый запрос должен быть не менее 4-х символов.
|
|
|
|
23.06.2011, 01:44
|
|
Постоянный
Регистрация: 19.09.2008
Сообщений: 511
С нами:
9285182
Репутация:
340
|
|
Сообщение от Konqi
@@user и @@database не заработали, потому что нету таких системных переменных, походу у тебя фильтрация скобок
пробуй пост запросы
А где можно об этом почитать ?
Так понимаю, "использование POST запросов в sql".
|
|
|
|
23.06.2011, 01:48
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
Сообщение от Fooog
А где можно об этом почитать ?
Так понимаю, "использование POST запросов в sql".
да о чем прочитать собсно?
те же параметры отправляешь не через гет , а через пост
юзай minibrowser, или 2 строчки кода на php
вариантов море
|
|
|
|
23.06.2011, 12:35
|
|
Новичок
Регистрация: 19.05.2010
Сообщений: 6
С нами:
8411065
Репутация:
4
|
|
Сообщение от pirat0
тоисть никак этот сайтец не сломать...
посмотри сайты на одном ip http://www.ip-ping.ru/siteip/ возможно в одном из них есть уязвимость
|
|
|
|
23.06.2011, 14:58
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами:
9176038
Репутация:
8
|
|
Сообщение от kroŧ
посмотри сайты на одном ip http://www.ip-ping.ru/siteip/ возможно в одном из них есть уязвимость
Предпочтительнее - Gmads. Он проще в использовании
Сайт сервиса
|
|
|
|
23.06.2011, 22:18
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами:
9642449
Репутация:
606
|
|
Попробовал скомпилить сплойт на серве.
gcc Permission denied
Тогда скомпилировал на своем сервере сплойт и залил его на серв. Запускаю.
error while loading shared libraries: requires glibc 2.5 or later dynamic linker
Как видно, требуется glibc 2.5 - ее как то можно установить или как еще запустить сплойт?
|
|
|
|
24.06.2011, 03:06
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Сообщение от попугай
Попробовал скомпилить сплойт на серве.
gcc Permission denied
Тогда скомпилировал на своем сервере сплойт и залил его на серв. Запускаю.
error while loading shared libraries: requires glibc 2.5 or later dynamic linker
Как видно, требуется glibc 2.5 - ее как то можно установить или как еще запустить сплойт?
И как скомпилировал сплоит? Динамическая связька или статическая?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
