Ваши вопросы по уязвимостям.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

16.04.2012, 02:49

asiaman

Guest

Сообщений: n/a

Провел на форуме:
10268

Репутация: 0

У меня вот это никак не крутится ни руками, ни софтом.

Там вообще есть что-нибудь?

Код:

Code:
http://develop.belta.by/{тут инъекция, видно через ОПЕРУ}

структура запроса

Код:

Code:
GET /1'"1000 HTTP/1.1 
User-Agent: 1'"2000
referer: 1'"3000
client-ip: 1'"4000 
x-forwarded-for: 1'"5000 
accept-language: 1'"6000 
via: 1'"7000 Cookie: PHPSESSID=4f4eba22b01c675b1c8b035f10e977ed 
Host: develop.belta.by 
Connection: Keep-alive 
Accept-Encoding: gzip,deflate

Это ошибка вываливается в order by?

Код:

Code:
Ошибка при работе с базой данных.
Пожалуйста, обратитесь к администратору.
You have an error in your SQL syntax; check the manual that
 corresponds to your MySQL server version for the right syntax to 
use near ''''' at line 1