ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Скуль инъекция
  #1  
Старый 25.02.2006, 09:48
Аватар для gadjet
gadjet
Познающий
Регистрация: 17.12.2005
Сообщений: 78
Провел на форуме:
464418

Репутация: 23
По умолчанию Скуль инъекция

На сайте скуль инъекция, при добавлении кавычки к параметру вылезает обычное:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''\'' at line 1

Однако не удается выполнить никаких действий, на запросы типа

http://site/index.php?p=-1+union+select+null/*

Никаких ошибок, ничего (редирект на главную).
Ошибка появляется только если поставить ' в конец высказывания. Как с этим бороться?

Последний раз редактировалось gadjet; 25.02.2006 в 09:51..
 
Ответить с цитированием

  #2  
Старый 25.02.2006, 11:11
Аватар для Mobile
Mobile
Регистрация: 18.02.2006
Сообщений: 1,090
Провел на форуме:
6489333

Репутация: 1564


Отправить сообщение для Mobile с помощью ICQ
По умолчанию

Цитата:
Сообщение от gadjet  
На сайте скуль инъекция, при добавлении кавычки к параметру вылезает обычное:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''\'' at line 1

Однако не удается выполнить никаких действий, на запросы типа

http://site/index.php?p=-1+union+select+null/*

Никаких ошибок, ничего (редирект на главную).
Ошибка появляется только если поставить ' в конец высказывания. Как с этим бороться?
Или ты делаеш что-то нетак, или сайт нетакой уж и бажный...
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Взлом БОЛЬШОГО БРАТА - tntbrat.ru. SQL - инъекция. Егорыч+++ Комментарии к видео 84 11.08.2005 20:23
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
SQL инъекция в сервере MySQL k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ