Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Чаты (https://forum.antichat.xyz/forumdisplay.php?f=10)
-   -   Кто может определить двиг чата? (https://forum.antichat.xyz/showthread.php?t=13738)

Jenizix 31.01.2006 04:27

Кто может определить двиг чата?
 
сам чат: http://www.101.ru/chat/
sql-inj: http://www.101.ru/chat/people.php?id...select+1,2,3/*

Если кто может на глаз пределить что за чат отпишите плз.

Tem 31.01.2006 19:35

Если я не ошибаюсь то это самаписный чат,но я на все 100 не уверен, и такая вешь есть тама http://www.101.ru/chat/getemo.php?idchat=asAS , но это не инклуд.

Electro 31.01.2006 20:44

Цитата:

Сообщение от Tem
Если я не ошибаюсь то это самаписный чат,но я на все 100 не уверен, и такая вешь есть тама http://www.101.ru/chat/getemo.php?idchat=asAS , но это не инклуд.

Я вот днем посмотрел и хотел ответить точно так же но потом отвлекся ))) :)

¤ ¤ ¤Эльф¤ ¤ ¤ 01.02.2006 11:14

people.php?idchat=rus&f='
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '''' order by login asc' at line 2

whoin.php?idchat=bred
Warning: main(/sites/www.101.ru/htdocs/cdata/configinc/data/config.inc): failed to open stream: No such file or directory in /snfs/www.101.ru/htdocs/chat/whoin.php on line 7

И здеси дыры присутствуют

inurl: people.php?idchat= тут еще целых 5 чатов


Время: 00:51