HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
Перезагрузить страницу Проблемка с SQL инъекцией... Help
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Проблемка с SQL инъекцией... Help
  #1  
Старый 21.02.2006, 17:07
melco
Новичок
Регистрация: 11.09.2005
Сообщений: 24
С нами: 10875972

Репутация: 13
Red face Проблемка с SQL инъекцией... Help
Есть тут один сайтик для пополнения игры timezero.ru деньгами.
Я его хочу поломать и вот надыбал на одну ошибку на нем, но дальше продвинуться не могу
сайт _http://money.tzworld.ru/
Если на _http://money.tzworld.ru/pay/ написать в поиске города \ то вылезет ошибка, но жалко это на перле написанно и дальше как продвинуться не пойму....

Подкиньте идеи или решения плз.
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 21.02.2006, 17:31
Evolution
Познающий
Регистрация: 09.09.2005
Сообщений: 90
С нами: 10877527

Репутация: 22
По умолчанию
там
Цитата:
Software error: Mysql Execute Error at zbase.pm line 30. For help, please send mail to the webmaster (wwwadmin@tzworld.ru), giving this error message and the time and date of the error.
это не скл, а просто ошибка.
а скл выглядела бы примерно так:
Цитата:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '0')....
Последний раз редактировалось Evolution; 21.02.2006 в 18:07..
 
Ответить с цитированием

  #3  
Старый 21.02.2006, 18:15
melco
Новичок
Регистрация: 11.09.2005
Сообщений: 24
С нами: 10875972

Репутация: 13
По умолчанию
Что это значит.... тоесть что с этим можна сделать? :d
 
Ответить с цитированием

  #4  
Старый 21.02.2006, 18:27
ZaCo
Banned
Регистрация: 20.06.2005
Сообщений: 880
С нами: 10994966

Репутация: 1332


По умолчанию
2Evolution да ты гонишь
2melco ничего, тк в запросе \ - не фильтруется и мускул ошибка выползает из-за того что слеш экранирует кавычку в запросе типа select lalal from bbb where gorod='Moscow\'
а кавычка сама экранируется тоесть выйти за пределы низя тоесть никуя не выйдет.
 
Ответить с цитированием

  #5  
Старый 21.02.2006, 19:43
melco
Новичок
Регистрация: 11.09.2005
Сообщений: 24
С нами: 10875972

Репутация: 13
По умолчанию
Плачу 20 Wmz тому, кто найдет возможность пополнять игровые деньги через этот сайт...
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.