HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #2721  
Старый 24.07.2008, 12:33
Cennarios
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
С нами: 9384053

Репутация: 303
По умолчанию

http://www.russianbeat.com/news.cfm?date=07%2F24%2F2008&offset=0&article=22'+ union+select+1/*&topic=latest

Как раскрутить? Заранее thx.
 
Ответить с цитированием

  #2722  
Старый 24.07.2008, 12:53
Doom123
Постоянный
Регистрация: 11.11.2006
Сообщений: 834
С нами: 10262314

Репутация: 668


По умолчанию

Cennarios там не Mysql ошибка
 
Ответить с цитированием

  #2723  
Старый 24.07.2008, 12:59
Cennarios
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
С нами: 9384053

Репутация: 303
По умолчанию

Да, цэ ж mssql, а разве нельзя раскрутить mssql?
 
Ответить с цитированием

  #2724  
Старый 24.07.2008, 13:04
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами: 10692266

Репутация: 3486


По умолчанию

Посмотри на ошибку. Берётся целочисленное значение id, остальное не принимается. Такое не раскрутить скорей всего.
__________________
..
 
Ответить с цитированием

  #2725  
Старый 24.07.2008, 13:07
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
С нами: 10158086

Репутация: 1359


По умолчанию

Цитата:
Сообщение от Cennarios  
Да, цэ ж mssql, а разве нельзя раскрутить mssql?
Код:
The value "22' and 1=(select @@version)--" cannot be converted to a number
 
The error occurred in E:\RussianBeat\code\news.cfm: line 7

5 : 	<cfif #parameterexists(article)#>
6 : 		<cfif #len(article)# gt 0>
7 : 			id = #int(article)# and
8 : 			<cfset fullarticle=true>
9 : 		</cfif>
читай внимательнее про СУБД там вообще речи нет.
в скрипте ошибка при приведении типов (ака кастинг).
 
Ответить с цитированием

  #2726  
Старый 24.07.2008, 13:12
Cennarios
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
С нами: 9384053

Репутация: 303
По умолчанию

ясно, thx
 
Ответить с цитированием

  #2727  
Старый 24.07.2008, 13:48
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию

Так скажет ктонить - как обойти эти долбаные < > в скл запросе ? С кавычками всё ясно - не прокатит,ибо гласит спецификация кавычки натуральными оставлять =_=.

Последний раз редактировалось Велемир; 24.07.2008 в 19:24..
 
Ответить с цитированием

  #2728  
Старый 24.07.2008, 22:29
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами: 10692266

Репутация: 3486


По умолчанию

mysql hex
__________________
..
 
Ответить с цитированием

  #2729  
Старый 25.07.2008, 00:39
USAkid
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
С нами: 9420866

Репутация: 228
По умолчанию

Цитата:
Сообщение от Велемир  
Так скажет ктонить - как обойти эти долбаные < > в скл запросе ? С кавычками всё ясно - не прокатит,ибо гласит спецификация кавычки натуральными оставлять =_=.
Код:
<form action='<? $PHP_SELF; ?>' method=POST>
<input type=text name='hex'>
<input type=SUBMIT value="OK">
</form>
<?
error_reporting(0);
echo "$hex= ";
echo("0x".bin2hex("$hex"))
?>
Должно помочь.
 
Ответить с цитированием

  #2730  
Старый 25.07.2008, 00:49
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
С нами: 10393869

Репутация: 2032


По умолчанию

USAkid
action='<? $PHP_SELF; ?>' можно опустить

echo "$hex= "; может echo "hex= "; ?

echo("0x".bin2hex("$hex")) без включенного register globals работать не будет
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.