Что-то..

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Что-то..

Опции темы

Поиск в этой теме

Опции просмотра

Что-то..

17.10.2007, 19:09

Qwertison

Познающий

Регистрация: 01.04.2007

Сообщений: 43

С нами: 10058475

Репутация: -5

Что-то..

ввожу в поиск на сайте \\\\\\\\\ и мне выкидывает
в поиск вдвое больше палочек и внизу вот это:

Код:

select `phalbum`.*, `photo`.`title` from `phalbum`,`photo` where `albumid`=`id` and `phalbum`.`caption` regexp '.*(\\\\\\\\\\\\\\\\\\).*' order by `phid` desc limit 0, 24

Так что это и как использовать?

𝕏 Twitter Reddit Telegram Копировать ссылку

17.10.2007, 19:22

blackybr

♠ ♦ ♣ ♥

Регистрация: 18.05.2006

Сообщений: 1,828

С нами: 10516826

Репутация: 3742

Отправить сообщение для blackybr с помощью AIM

Отправить сообщение для blackybr с помощью Yahoo

Называйате тему более осмысленно (на будущее).

видимо идет прегреплейс.. проверь экранируется ли кавычка - без нее ты ничего не проэксплуатируешь

__________________

Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2

17.10.2007, 19:24

Qwertison

Познающий

Регистрация: 01.04.2007

Сообщений: 43

С нами: 10058475

Репутация: -5

всмысле "экранируется" и как проверить?

17.10.2007, 19:36

blackybr

♠ ♦ ♣ ♥

Регистрация: 18.05.2006

Сообщений: 1,828

С нами: 10516826

Репутация: 3742

ну вбей тудаже кавычку., если она будет экранироваться, т.е. добавляться к твоему запросы дополнительные слеши, следовательно либо скрипт так работает, либо magic quotes on

если все норм то можешь попробовать запрос вида

123).*'+[иньекция]/*

__________________

Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2

Последний раз редактировалось blackybr; 17.10.2007 в 19:42..

17.10.2007, 20:23

Qwertison

Познающий

Регистрация: 01.04.2007

Сообщений: 43

С нами: 10058475

Репутация: -5

что б я не писал, это берется в кавычки (сверху над поиском) и нифига вообще. (кстати xss есть)

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Наша служба и опасна и трудна)	Copyright_2000	Болталка	10	28.05.2008 19:20
Сексуальные новости 2003 года	Рогатый Трупоед	Болталка	9	23.10.2007 00:24
Установка Windows, человеком работающем в Linuxe)	goodkit	Болталка	13	10.04.2007 16:43
Пиянство	mifan	Болталка	18	03.09.2004 12:36