ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

la2.raid.ru
  #1  
Старый 01.02.2007, 19:36
Аватар для md5f1h
md5f1h
Познающий
Регистрация: 26.01.2007
Сообщений: 46
Провел на форуме:
283785

Репутация: 28
По умолчанию la2.raid.ru

Нашел багу на одном из ихних сайтов http://top.l2r.ru/?act=cp&func=delete_server&sid=1' чтоб увидеть ошибку нада авторизироватся можно под моим логином kqwerty:kqwerty
 
Ответить с цитированием

  #2  
Старый 01.02.2007, 19:38
Аватар для md5f1h
md5f1h
Познающий
Регистрация: 26.01.2007
Сообщений: 46
Провел на форуме:
283785

Репутация: 28
По умолчанию

Цитата:
Сообщение от md5f1h  
Нашел багу на одном из ихних сайтов http://top.l2r.ru/?act=cp&func=delete_server&sid=1' чтоб увидеть ошибку нада авторизироватся можно под моим логином kqwerty:kqwerty
Warning: mssql_query() [function.mssql-query]: message: Incorrect syntax near '\'. (severity 15)
Warning: mssql_query() [function.mssql-query]: message: Unclosed quotation mark after the character string ')'. (severity 15)
Warning: mssql_query() [function.mssql-query]: Query failed
Warning: mssql_num_rows(): supplied argument is not a valid MS SQL-result resource
 
Ответить с цитированием

  #3  
Старый 02.02.2007, 01:11
Аватар для }{0TT@БЬ)Ч
}{0TT@БЬ)Ч
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
Провел на форуме:
3536885

Репутация: 447
По умолчанию

гы гы перебрасывает на http://top.l2r.ru/?act=cp
 
Ответить с цитированием

  #4  
Старый 02.02.2007, 01:14
Аватар для KREST
KREST
Banned
Регистрация: 24.01.2007
Сообщений: 15
Провел на форуме:
45596

Репутация: -11
По умолчанию

ага...)))
 
Ответить с цитированием

  #5  
Старый 02.02.2007, 03:08
Аватар для vmn
vmn
Познающий
Регистрация: 16.10.2006
Сообщений: 82
Провел на форуме:
248469

Репутация: 33
По умолчанию

Инъекция там есть, но права Бд настроены правильно, так что ты ничего не сделаешь. Кроме того, стоит жесткая фильтрация спецсимволов.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ