Форум АНТИЧАТ - Ваши вопросы по уязвимостям.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

15.04.2010, 13:00

budden

Участник форума

Регистрация: 26.07.2008

Сообщений: 267

Провел на форуме:
1343031

Репутация: 184

У меня такой вопрос:

http://www.site.com/email.asp?id=2--&email=asd@asd.co'm

Ответ:

Цитата:

Microsoft OLE DB Provider for SQL Server error '80040e10'

Procedure or Function 'subscribe_email' expects parameter '@email', which was not supplied.

Кто может предположить как код выглядит? Там обращение к функции - но оно идет как asp код или sql?
В приведенном примере двойное тире комментирует поле имейла.

PS А еще интересно, что если я иду по:
http://www.site.com/email.asp?id=2, @email=1--&email=asd@asd.co'm
То поле email принимает указанное мною значение (единица)! И страничка успешно грузится.

Кто-нибудь понимает, что там происходит?

Последний раз редактировалось budden; 15.04.2010 в 17:10..