Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
php-inj & sql-inj на generis.ru |

28.01.2006, 00:44
|
|
Новичок
Регистрация: 25.01.2006
Сообщений: 8
Провел на форуме: 76510
Репутация:
2
|
|
php-inj & sql-inj на generis.ru
|
|
|

28.01.2006, 01:07
|
|
OpenVPN.CC
Регистрация: 15.07.2005
Сообщений: 1,599
Провел на форуме: 7670961
Репутация:
1034
|
|
По моему там только SQL Injections а пхп иньекций там нет то просто ошибака стиля вроде....
|
|
|

28.01.2006, 01:19
|
|
Super Moderator
Регистрация: 08.11.2004
Сообщений: 3,395
Провел на форуме: 13166814
Репутация:
3876
|
|
SQL-inj красава =))
пхп-инъекции к сожалению там нет... если толкьо локальных html-страничек.. но это ничего не даст..
|
|
|

28.01.2006, 01:26
|
|
OpenVPN.CC
Регистрация: 15.07.2005
Сообщений: 1,599
Провел на форуме: 7670961
Репутация:
1034
|
|
Сообщение от Rebz
SQL-inj красава =))
а чем плоха разнообразие как никак чел хоть ' не пихает как все (и я тоже ' пихаю) 
|
|
|

28.01.2006, 09:14
|
|
Познающий
Регистрация: 17.12.2005
Сообщений: 78
Провел на форуме: 464418
Репутация:
23
|
|
Да, там скуль инъекция
http://www.generis.ru/?page=press_wholenews&id=-1+union+select+1,'blablabla',3,4,5,6/*
Далее подбирай таблицы
|
|
|

28.01.2006, 10:38
|
|
Постоянный
Регистрация: 02.10.2005
Сообщений: 490
Провел на форуме: 2333839
Репутация:
212
|
|
нашёл таблицу news но толку дамаю мало буит от этой таблицы)))
Последний раз редактировалось D1mOn; 28.01.2006 в 10:40..
|
|
|

28.01.2006, 13:01
|
|
Познающий
Регистрация: 17.12.2005
Сообщений: 78
Провел на форуме: 464418
Репутация:
23
|
|
Да, действительно, толку мало...
|
|
|

28.01.2006, 18:45
|
|
Участник форума
Регистрация: 16.09.2004
Сообщений: 193
Провел на форуме: 621131
Репутация:
47
|
|
еще таблица config
но столбцы не подобрал
|
|
|

29.01.2006, 00:15
|
|
Новичок
Регистрация: 25.01.2006
Сообщений: 8
Провел на форуме: 76510
Репутация:
2
|
|
Сообщение от gadjet
Да, там скуль инъекция
http://www.generis.ru/?page=press_wholenews&id=-1+union+select+1,'blablabla',3,4,5,6/*
Далее подбирай таблицы
там можно и без /*, запрос не фильтруется вообще и дальше по запросу ничего нет.
|
|
|

29.01.2006, 02:30
|
|
Участник форума
Регистрация: 16.09.2004
Сообщений: 193
Провел на форуме: 621131
Репутация:
47
|
|
там можно и без /*, запрос не фильтруется вообще и дальше по запросу ничего нет.
Разве это что-то меняет? 
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|