HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу помогите с sql inj
   
 
 
Опции темы Поиск в этой теме Опции просмотра
Предыдущая Предыдущее сообщение   Следующее сообщение Следующая

помогите с sql inj
  #1  
Старый 29.04.2006, 11:57
LoFFi
Участник форума
Регистрация: 21.02.2006
Сообщений: 285
С нами: 10640486

Репутация: 408
По умолчанию помогите с sql inj
Вообщем есть сервер, на нем есть страничка ASP на которой стандартная форма loginass

опробовал я ее на скуль

login: ' or '
pass: 123

ответ
Код:
Microsoft OLE DB Provider for SQL Server error '80040e14' 

Line 1: Incorrect syntax near '123'. 

/asp/members.asp, line 94

login: 123
pass: ' or '

Код:
Microsoft OLE DB Provider for SQL Server error '80040e14' 

Unclosed quotation mark before the character string 'or ') AND (approve = 1)'. 

/asp/members.asp, line 94


Вот........ только вот не пойму, что с этого можно поиметь, если учесть то, что каждый пользователь в системе имеет RANDOM логин, то есть логина админа я не знаю...
𝕏 Twitter Reddit Telegram Копировать ссылку
 
 



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.