Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
16.10.2005, 18:09
|
|
Banned
Регистрация: 06.10.2005
Сообщений: 180
Провел на форуме:
244618
Репутация:
-4
|
|
Sql инекции научите...
Находить SQL инекции доаольно сложно а вот составлять запросы сложнее...
Вообщем если есть какая то инфа топомгите вот вам конкретный пример тут можно использывать Sql инецию?
http://www.game-futures.com/cat.asp?catid=75;id;
приведите пожалуста пару сайтов на который есть sql
желательно с составленными запросами хочу потренероваться... |
|
|
16.10.2005, 18:52
|
|
Постоянный
Регистрация: 28.02.2005
Сообщений: 853
Провел на форуме:
3369632
Репутация:
749
|
|
посмотри взлом большого брата - видео. А еще лучше - сделай простенький сайт с использованием дб, и все станет прозрачно
|
|
|
|
16.10.2005, 19:10
|
|
Участник форума
Регистрация: 16.09.2004
Сообщений: 193
Провел на форуме:
621131
Репутация:
47
|
|
|
|
|
|
16.10.2005, 19:17
|
|
Banned
Регистрация: 06.10.2005
Сообщений: 180
Провел на форуме:
244618
Репутация:
-4
|
|
Спасибо...
|
|
|
|
16.10.2005, 19:19
|
|
Banned
Регистрация: 06.10.2005
Сообщений: 180
Провел на форуме:
244618
Репутация:
-4
|
|
меня итересует поиск полей ? как там пременялся перебор значей null что это?
|
|
|
|
16.10.2005, 19:41
|
|
[ розовый мафиозо ]
Регистрация: 16.03.2005
Сообщений: 301
Провел на форуме:
1736355
Репутация:
241
|
|
Купи себе хорошую книгу по MySQL + зимний спец Хакер, посвященный БД
|
|
|
|
16.10.2005, 20:40
|
|
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233
Репутация:
2726
|
|
меня итересует поиск полей ? как там пременялся перебор значей null что это?
берешь ставишь 0
если не соответствует колво SELECT и колво UNION SELECT
то ставишь ещё один ноль: 0, 0
если опять то ещё один: 0, 0, 0
И т д пока не охренеешь
Купи себе хорошую книгу по MySQL + зимний спец Хакер, посвященный БД
Вот давайте без хакера. Вообще о чем речь? Тему всех инжекций можно уместить в одной статье. И вообще надо не про инжекции читать а про MYSQL Запросы а когда ты поймешь какие бывают запросы то вставив свои данные в запрос сможешь делать что угодно. А в "хакере" написано куда надо нажимать чтобы получить пароль.
|
|
|
|
16.10.2005, 20:46
|
|
Banned
Регистрация: 20.06.2005
Сообщений: 880
Провел на форуме:
4610226
Репутация:
1332
|
|
Тему всех инжекций можно уместить в одной статье
Абсолютно согласен
Что-бы что-то сломать надо понять как это работает, а читая про одни иньекции ты ничего не поймёшь. Хороший совет поставь на локалхост mysql сервер и эксперементируй, а тут и до связки с пхп и апачем недалеко....
|
|
|
|
16.10.2005, 21:27
|
|
Участник форума
Регистрация: 27.09.2005
Сообщений: 103
Провел на форуме:
283836
Репутация:
3
|
|
Я скоко не пробовал на своём серве что-то делать, у меня всё время в скрипт передаётся не ' , а \' хз конечно , вообщем забил, думаю у меня так апач настроен или пхп.
|
|
|
|
16.10.2005, 21:28
|
|
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233
Репутация:
2726
|
|
Абсолютно согласен
Что-бы что-то сломать надо понять как это работает, а читая про одни иньекции ты ничего не поймёшь. Хороший совет поставь на локалхост mysql сервер и эксперементируй, а тут и до связки с пхп и апачем недалеко....
Абсолютно верно, не одной придирки нету.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
