Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   SQL Инъекции - АНТИБОЯН (https://forum.antichat.xyz/showthread.php?t=112601)

mailbrush 23.03.2009 15:25

SQL Инъекции - АНТИБОЯН
 
Новая версия моего скрипта, которая работает на отлично! Работает он по базе инъекций на форуме, которую спарсил я сам! (Special to Constantine!). Базы буду обновлять ежедневно (или как получиться (не всегда же за компом сижу)).
Ссылки можно вводить во всех форматах
Цитата:

site.com
www.site.com
http://site.com
http://www.site.com
site.com/script.php?id=[INJECTION]
etc...
http://sql.bestquest.info

Updates:
1. Удалена лишняя строчка "БОЯН".
2. Убраны сайты, на которых нету инъекций.
3. Улутшен вид.
4. Поправлено поиск доменов. Раньше, если инъекция была на netscan.research.microsoft.com, если ввести microsoft.com, скрипт писал БОЯН. Теперь же он ищет по точной строке, а не по совпадению.
5. При вводе полной ссылки скрипт оставляет только домен. Раньше, при вводе boyansite.com/script.php?id=[INJECTION] скрипт говорил Не боян, т.е. надо было вводить только домен - boyansite.com. Теперь же при вводе boyansite.com/script.php?id=[INJECTION] скрипт обрезает все, оставляя только домен и соответственно орет - БОЯН. Это удобно для тех, кто не хочет вручную стирать путь.
6. Изменен адрес скрипта, улутшен дизайн.

to Constantine:Собственность это не твоя. Все страницы парсил я, специально написаным мною скриптом. Твой список - далекооо не полный. Обрати внимание на строчку снизу - 860 Pages From Antichat. Не знаю сколько у тебя, но по крайней мере, я чекал последние страницы на твоем антибояне - нету ничего. Видать, он устарел и ты его не обновляешь, в отличии от меня. Прочтешь - удали эту строчку!

Tigger 23.03.2009 15:36

Еще в Firefox'e текст вообще очень маленький. Я про статистику!

Sn@k3 23.03.2009 16:34

не работает скрипт, передаю ему последние из скулей говорит не боян.

mailbrush 23.03.2009 16:40

Sn@k3, специально для таких, как ты написано - 852 страницы. На форуме 854 страницы. Скули из 2 страниц еще не в базе.

Jokester 23.03.2009 18:15

Значит так, потестил, вот результаты:

mail.ru----------------------------БОЯН
forum.antichat.ru --------------БОЯН
antichat.ru-----------------------БОЯН
google.com----------------------БОЯН
milw0rm.com--------------------БОЯН

ну и т.д.

Причём самое смешное, если вставить этот список и чекнуть всё сразу, то пишет, что
forum.antichat.ru-------НЕ БОЯН
А если его один чекнуть, то боян

Ты сам как считаешь, это нормально?

mailbrush 23.03.2009 18:22

Цитата:

Значит так, потестил, вот результаты:

mail.ru----------------------------БОЯН
forum.antichat.ru --------------БОЯН
antichat.ru-----------------------БОЯН
google.com----------------------БОЯН
milw0rm.com--------------------БОЯН
Конечно это не нормально. Я использовал скрипт, который выдерает все урлы из темы. Не исключение, что в теме были ссылки на гугл, соседние темы на ачате, сплоиты на милворме, етк. Но ведь в скрипте есть все инъекции начиная с первой и заканчивая 853 страницей, разве это плохо? Пускай там будут эти известные сайты, это разве мешает?

Цитата:

Причём самое смешное, если вставить этот список и чекнуть всё сразу, то пишет, что
forum.antichat.ru-------НЕ БОЯН
А если его один чекнуть, то боян
Нет, все работает.
http://s55.radikal.ru/i147/0903/5f/a5b18de8458a.jpg

Jokester 23.03.2009 18:40

Цитата:

Сообщение от mailbrush
в скрипте есть все инъекции начиная с первой и заканчивая 853 страницей, разве это плохо?

Нет, это наверное хорошо
Цитата:

Сообщение от mailbrush
Пускай там будут эти известные сайты, это разве мешает?

Конечно мешает, и вот это уже плохо :)

И в совокупности получается плохо

Объясняю. Человек находит скуль на каком-то сайте (этот список ведь далеко не полный) , чекает у тебя и видит надпись БОЯН. Эту скуль он соответственно выкладывать не будет. А это плохо. Почему-бы её не выложить?

add:

Кстати вот ещё баг попробуй ставить пробелы до , или после урла и бояны волшебно превращаются в НЕ бояны, а если это делать в списке то вообще творится что-то невообразимое :)

mailbrush 23.03.2009 18:50

jokester, да не проблема. Поудаляю эти сайты. Только темку оставь, я ведь старался =). Да, и почисть плз все ненужные посты тут.
Цитата:

(этот список ведь далеко не полный)
Конечно. Списка ВСЕХ сайтов с инъекциями никогда не было, нет и не будет. А тут только те инъекции, которые выкладывались на ачате.

UPD:
Цитата:

Кстати вот ещё баг попробуй ставить пробелы до , или после урла и бояны волшебно превращаются в НЕ бояны, а если это делать в списке то вообще творится что-то невообразимое
Исправил.

fatalo 23.03.2009 19:12

Цитата:

a.ru - БОЯН!!!
.ru - БОЯН!!!
mail.ru/ - Не боян!
Править будешь?

ph1l1ster 23.03.2009 19:42

mocrosoft.com и msn.com бояны :(
А я только выложить хотел


Время: 01:20