Регистрация Главная Сообщество
Сообщения за день Справка Регистрация

возможно ли провести иньку

-

Вопросы и ответы, обсуждения

- Ваши вопросы по Web-программированию только в данном разделе

Ответ
 
Опции темы
Старый 04.10.2010, 22:08   #1
 Разведчик
Аватар для expiq
 
expiq никому не известный тип
Регистрация: 07.06.2010
Сообщений: 12
Популярность: 14
Сказал(а) спасибо: 11
Поблагодарили 7 раз(а) в 5 сообщениях
Отправить сообщение для expiq с помощью ICQ
 
По умолчанию возможно ли провести иньку

[Ссылки могут видеть только зарегистрированные пользователи. ] вот тут

и вот тут [Ссылки могут видеть только зарегистрированные пользователи. ] желательно вот на этом сайте очень нужно плз и опишите как проводили если получится затыкаю спасибками) вот что появлвяется если на втором сайте попытаться авторизоваться через лк Notice: Undefined index: l2sec_code in /home/hardcore/la2moonlight.com/inc/functions/functions.php on line 64

Notice: Undefined index: seccode in /home/hardcore/la2moonlight.com/inc/functions/functions.php on line 65
________________
Ты рассказал админу баг? ТОГДА ПОЛУЧИ
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).

Последний раз редактировалось expiq; 05.10.2010 в 05:51.
  Ответить с цитированием
Старый 05.10.2010, 08:40   #2
 Сержант
Аватар для zuzzz
 
zuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражания
Регистрация: 23.09.2009
Сообщений: 154
Популярность: 2052
Сказал(а) спасибо: 21
Поблагодарили 80 раз(а) в 46 сообщениях
Отправить сообщение для zuzzz с помощью ICQ
 
По умолчанию Re: возможно ли провести иньку

врятли там есть возможность инъекции
параметр page преобразуется в число и умножается на 5. Потом вставляется в sql, как параметр limit.
На твоём примере [Ссылки могут видеть только зарегистрированные пользователи. ]

-1%20UNION%20SELECT%20-1%20-- преобразуется в -1 потом втавляется в запрос select новости from таблица новостей where возможные условия limit -5,5

вот на это и ругается база

ps фраза "затыкаю спасибками) " меня улыбнула ))) С твоим количеством постов, ты и одной спасибки не сумеешь поставить

Последний раз редактировалось zuzzz; 05.10.2010 в 08:43.
  Ответить с цитированием
Пользователь сказал cпасибо:
expiq (07.10.2010)
Старый 05.10.2010, 19:03   #3
 Разведчик
Аватар для expiq
 
expiq никому не известный тип
Регистрация: 07.06.2010
Сообщений: 12
Популярность: 14
Сказал(а) спасибо: 11
Поблагодарили 7 раз(а) в 5 сообщениях
Отправить сообщение для expiq с помощью ICQ
 
По умолчанию Re: возможно ли провести иньку

Цитата:
Сообщение от zuzzzПосмотреть сообщение
врятли там есть возможность инъекции
параметр page преобразуется в число и умножается на 5. Потом вставляется в sql, как параметр limit.
На твоём примере [Ссылки могут видеть только зарегистрированные пользователи. ]

-1%20UNION%20SELECT%20-1%20-- преобразуется в -1 потом втавляется в запрос select новости from таблица новостей where возможные условия limit -5,5

вот на это и ругается база

ps фраза "затыкаю спасибками) " меня улыбнула ))) С твоим количеством постов, ты и одной спасибки не сумеешь поставить

а пример с сайтом la2moonlight.com ?? там ели ввести login' и любой пасс ошибка выходит
________________
Ты рассказал админу баг? ТОГДА ПОЛУЧИ
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
  Ответить с цитированием
Старый 06.10.2010, 01:09   #4
 Сержант
Аватар для zuzzz
 
zuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражанияzuzzz блестящий пример для подражания
Регистрация: 23.09.2009
Сообщений: 154
Популярность: 2052
Сказал(а) спасибо: 21
Поблагодарили 80 раз(а) в 46 сообщениях
Отправить сообщение для zuzzz с помощью ICQ
 
По умолчанию Re: возможно ли провести иньку

Цитата:
Сообщение от expiqПосмотреть сообщение
а пример с сайтом la2moonlight.com ?? там ели ввести login' и любой пасс ошибка выходит

Я там не проверял. У меня там при любом логине ошибки сыпятся:

Notice: Undefined index: l2sec_code in /home/hardcore/la2moonlight.com/inc/functions/functions.php on line 64
Notice: Undefined index: seccode in /home/hardcore/la2moonlight.com/inc/functions/functions.php on line 65
Notice: Undefined index: seccode in /home/hardcore/la2moonlight.com/inc/functions/functions.php on line 73

я там пока не вижу инъекции.
  Ответить с цитированием
Старый 06.10.2010, 21:30   #5
 Разведчик
Аватар для expiq
 
expiq никому не известный тип
Регистрация: 07.06.2010
Сообщений: 12
Популярность: 14
Сказал(а) спасибо: 11
Поблагодарили 7 раз(а) в 5 сообщениях
Отправить сообщение для expiq с помощью ICQ
 
По умолчанию Re: возможно ли провести иньку

Цитата:
Сообщение от zuzzzПосмотреть сообщение
Я там не проверял. У меня там при любом логине ошибки сыпятся:

Notice: Undefined index: l2sec_code in /home/hardcore/la2moonlight.com/inc/functions/functions.php on line 64
Notice: Undefined index: seccode in /home/hardcore/la2moonlight.com/inc/functions/functions.php on line 65
Notice: Undefined index: seccode in /home/hardcore/la2moonlight.com/inc/functions/functions.php on line 73

я там пока не вижу инъекции.

если не найдешь пускай тему закрывают
________________
Ты рассказал админу баг? ТОГДА ПОЛУЧИ
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
  Ответить с цитированием
Ответ


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Помогите!] возможно ли????? demon443 Читы, баги и статьи по WoW 6 22.05.2010 17:43

Заявление об ответственности / Список мошенников

Часовой пояс GMT +4, время: 19:15.

Пишите нам: forum@zhyk.ru
Copyright © 2025 vBulletin Solutions, Inc.
Translate: zCarot. Webdesign by DevArt (Fox)
G-gaMe! Team production | Since 2008
Hosted by GShost.net