Ваши вопросы по уязвимостям.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

05.05.2009, 15:59

-m0rgan-

Постоянный

Регистрация: 29.09.2008

Сообщений: 553

Провел на форуме:
2584134

Репутация: 519

Отправить сообщение для -m0rgan- с помощью ICQ

2mailbrush
Да, там действительно ограничение количества символов в урле:

Код:

http://www.ncmec.eu/case.php?Id=1*1*1*1*1*1*1*1*1*1*1--+

Query failed: SELECT * FROM caseTbl WHERE ID=1*1*;

Код:

http://www.ncmec.eu/case.php?Id=1+order+by+1--+

Query failed: SELECT * FROM caseTbl WHERE ID=1 or;

ограничение на 3 символа после Id=

На счёт обхода не скажу ничего, ибо не видел ни разу статтей на подобную тему, но по сути ограничение прописывается в настройках сервера...

Последний раз редактировалось -m0rgan-; 05.05.2009 в 16:04..