HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 26.08.2015, 14:28
f3n1x
Новичок
Регистрация: 10.01.2011
Сообщений: 9
Провел на форуме:
3222

Репутация: 0
По умолчанию

Давно уже не занимался этим делом.

Но пришло время и мне нужно получить доступ к конкретному сайту.

Нашел вот такую вот ошибку

Ошибка выборки из базы: 1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '9c37739b25b343c87e9bbb0fa8bc0953b3p6f' AND activation='1'' at line 1

Original SQL query: (SELECT users.*, permissions.* FROM users, permissions WHERE permissions.perm_id=users.status AND login=''' AND password='9c37739b25b343c87e9bbb0fa8bc0953b3p6f' AND activation='1' )


Эту ошибку нашел в форме ввода логина и пароля.

Собственно сам вопрос. Это же та самая sql inj ?
 
Ответить с цитированием

  #2  
Старый 26.08.2015, 14:59
sander
Новичок
Регистрация: 14.06.2010
Сообщений: 0
Провел на форуме:
2065

Репутация: 0
По умолчанию

Возможно,но не факт . Попробуй,там и поглядим .

Я тоже думал что SQL,но это была всего лишь ошибка .
 
Ответить с цитированием

  #3  
Старый 26.08.2015, 15:13
f3n1x
Новичок
Регистрация: 10.01.2011
Сообщений: 9
Провел на форуме:
3222

Репутация: 0
По умолчанию

Да в том то и дело что уже перепробовал...

Ни чего не получается.
 
Ответить с цитированием

  #4  
Старый 26.08.2015, 15:18
hicel
Новичок
Регистрация: 19.08.2015
Сообщений: 9
Провел на форуме:
3576

Репутация: 0
По умолчанию

Попробуй в логин вбить ' OR users.id=1 -- или кинь ссылку в ЛС... попробую покрутить ...
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.