Скуль =)

[bul.666]

ЗАшел в Магазин купить чипсов... Стоя в очереди, смотрю, как пробивается товар... Типа она подносит штрих код, а инфа выводиться на Экран... НУ я по привычке быстренька в Штрих коде после первой цифры (Была 4) Поставил 4'...

Она берет чипсы подносит к сканеру, п он выдает на эеркан ОГРОМНЫЙ СКУЛЬ!

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in \[forbidden] line 251

Теперь думаю как подбирать столбцы буду.. =)

[c411k]

хыхы лол.. :D

[k1b0rg]

пацталом...
через union и select можно цену товара подменить ;)

[bul.666]

Тока блин задолбаюсь, подбиравть столбцы, узнавать таблицы... Геморой все это.
Еще нашел кстати XSS в одной бажной газете... Хреновый там админ (Пачтальоны не виноваты, как всегда)... Нет полной проверки входных данных с писем... Можно произвести XSS атаку в разделе "Объявления"...

Код: Заголовок = Любой
Тело: Любая мессага... (<script> - фильтруется... а имж нет) Так что <img src="javascript:alert('Ваша реклама')">...

С утра покупаешь газету едешь в метро... А тут тебе из нейу Алерт на весь Вагон с вашей рекламой... А как? Ну че на секлаб постить? =)

[nerezus]

\home\base\trade\scan.php фгазенваген, прекол неполучилсо =]

[+toxa+]

ЫЫЫЫ, пойду пробовать)))))

[bul.666]

Тока без палева =)

[Rebz]

фгазенваген, прекол неполучилсо =]
ггг..) я тоже заметил ;)

[m0nzt3r]

лол а у нас кассирша ваще лол полный..там у нее иногда выходит обновление или что, так она в шоке бывает, я ей говорю "ты энтер нажми", она боится )))))

[max_pain89]

хехе, а ты подпиши ' and 1=0/* и тогда цена по идее должна быть нулевой, либо просто товар не запишется в чек

[gemaglabin]

\home\base\trade\scan.php

Паливо..подредактируй :)))

[bobob]

ггггггггггы

[bul.666]

Паливо..подредактируй :)))

Подредактировал... Сойдет?

[Rebz]

Ахахаххаха =))))))))))))

ладно, чтобы долго не гадать. Ты посмотри в какую сторону у тебя слеши. И найди отличия слешей в винде и никсах =)

[ZaCo]

а в винде разницы нету вообще, если я не ошибаюсь

[k1b0rg]

когда ты ей слеш вводишь, она возьмет любой, но ВИНДА когда показывает путь, у нее тока в одну сторону слеш