![]() |
Sql-Inj на APORT.RU?!?!
Код:
http://tv.aport.ru/nucleus/nucleus.pl?event_id=-1+union+select+1/* |
Цитата:
Может, я слишком поспешно сделал выводы :) |
ну вот щас все вместе и подумаем, что можно сделать)
|
Мдя я начинаю сомневаться что это скуль
http://tv.aport.ru/nucleus/nucleus.pl?event_id=-10+order+by+1/* |
Это не инъекция, просто видимо при подстановке -1, вылазет ошибка.
Скорее всего при сравнении значений берётся поле, в котором не может быть значения Null, а фильтр при вводе отр. числа присваивает переменной это значение |
где вы там скулю увидели?
|
фильтрации кавычек там нет)
http://tv.aport.ru/nucleus/nucleus.pl?event_id=1)+('4 а если скуль и имеет место быть то фильтр врдяли что-то попускает. (видел это еще 2 года назад, так что врядли :D ) либо вполне приемлим вариант терминала |
| Время: 13:39 |