Почта ру - sql — ANTICHAT Forum

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Почта ру - sql

Опции темы

Поиск в этой теме

Опции просмотра

Почта ру - sql

28.01.2007, 19:32

Robin_Hood

Участник форума

Регистрация: 30.10.2006

Сообщений: 238

С нами: 10279046

Репутация: 444

Почта ру - sql

[SQL-inj]
testforhack@pochta.ru 123456
nepohack@pochta.ru 123456

- мои тестовые ящик.
заходим в адресную книгу, добавить контакт, каждое поле уязвимо под скуль

𝕏 Twitter Reddit Telegram Копировать ссылку

28.01.2007, 19:40

~~guest3297~~

Banned

Регистрация: 27.06.2006

Сообщений: 1,614

С нами: 10459106

Репутация: 2996

не смотрел но подарзумеваю что там Insert...

28.01.2007, 19:55

_Great_

Флудер

Регистрация: 27.12.2005

Сообщений: 2,372

С нами: 10721066

Репутация: 4360

Безусловно там Insert и ровным счетом ничего ты с этого не поимеешь.

30.01.2007, 16:45

~~Elekt~~

Banned

Регистрация: 05.12.2005

Сообщений: 982

С нами: 10752806

Репутация: 1202

ошибаетесь...

поиметь можно! кто скажет как - +10

30.01.2007, 16:52

~~guest3297~~

Banned

Регистрация: 27.06.2006

Сообщений: 1,614

С нами: 10459106

Репутация: 2996

редактировать инфу(пароли) других.

30.01.2007, 16:56

NaX[no]rT

Members of Antichat

Регистрация: 03.09.2005

Сообщений: 594

С нами: 10886786

Репутация: 685

Разве что если подзапросы использовать

30.01.2007, 17:00

~~guest3297~~

Banned

Регистрация: 27.06.2006

Сообщений: 1,614

С нами: 10459106

Репутация: 2996

2NaX[no]r†

Цитата:

не смотрел но подарзумеваю что там Insert...

Цитата:

Безусловно там Insert и ровным счетом ничего ты с этого не поимеешь.

Зачем подзапрос если при редактировании исользуеться insert или update

30.01.2007, 17:57

~~Elekt~~

Banned

Регистрация: 05.12.2005

Сообщений: 982

С нами: 10752806

Репутация: 1202

Цитата:

Сообщение от [ cash ]

редактировать инфу(пароли) других.

можно при условии:
- нас устраивает имя текущей таблицы
- мы можем изменить условие WHERE
- это единственный запрос к базе

а если не выполнится одно из условий - косяк. Что же теперь делать?

Цитата:

Сообщение от NaX[no]r†

Разве что если подзапросы использовать

угу! и кто же предложит рабочий(условно рабочий) код? =)

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход