ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   sql injection "High" (https://forum.antichat.xyz/showthread.php?t=8061054)

system-electron 23.10.2012 01:00
Здравствуйте форумчани!

Вопрос у меня стоит такой, как раскрутить эту скулю

SQl highlight

Код:
http:
/
/
site.com
/
navchannja
/
antikoruptsijna
-
dijalnist.html?task
=
captcha
&
componentId
=
29
&
tmpl
=
component
&
sid
=
817303809
я так понял скуля в самой каптче, пробовал и через кавычьку и через блин "and 1=1"
никаких ошибок не вылетает, как с ней быть?

M@ZAX@KEP 23.10.2012 01:00
[S]А где там скуля? Сообщение "страница не найдена", больше не вижу ничего почему-то.[/S]
Капец я лох. Прямо так ссылку site.com в браузер и вставлял =D

system-electron 23.10.2012 01:00
я сам сайт скрыл, просто хочу узнать как можно раскрутить

M@ZAX@KEP 23.10.2012 01:00
Так нельзя ничего сказать, как можно раскрутить, не видя скули. Если ничего не выдаёт, напрашивается лишь вывод, что её нет. Может, конечно, быть и слепая, но ты не описал её признаков.

system-electron 23.10.2012 01:00
Цитата:

Сообщение от M@ZAX@KEP

[S]А где там скуля? Сообщение "страница не найдена", больше не вижу ничего почему-то.[/S]
Капец я лох. Прямо так ссылку site.com в браузер и вставлял =D

axaxa)))

system-electron 23.10.2012 01:00
я тебе написал в лс, как и что.
отпиши срочно, очень нужно

INVISIBL 24.10.2012 01:00
Цитата:

Сообщение от M@ZAX@KEP

[S]А где там скуля? Сообщение "страница не найдена", больше не вижу ничего почему-то.[/S]
Капец я лох. Прямо так ссылку site.com в браузер и вставлял =D

[CUT="ОФФТОП"]Стареешь M@ZAX@KEP, стареешь [/CUT]

а по теме кредо уже все сказал, пока все не опишешь\не дашь ссыль на сайт что то сказать трудно.

M@ZAX@KEP 24.10.2012 01:00
В ЛС было установлено, что сканер показал скулю на скрипте, генерирующем изображение капчи (и более ничего не выводящем). Налицо ложное срабатывание сканера на изменение станицы (изображение-то каждый раз новое генерируется).


Время: 19:00