Инъекция или просто ошибка?

Discussion in 'Песочница' started by user6334, 8 Nov 2015.

  1. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    http://www.site.ru/archive/?results=
    Вот так, без параметров вылазит:
    Ошибка №1064
    You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '?' at line 3

    Сам параметр числовой, жёстко фильтруется, если он не корректный, происходит редирект на главную страницу. Если, например такой: 10dggf, то все, что после цифр отбрасывается. Есть ли шансы?
     
    #1 user6334, 8 Nov 2015
  2. private_static

    private_static Member

    Joined:
    19 May 2015
    Messages:
    118
    Likes Received:
    76
    Reputations:
    22
    site.ru/archive/'
    а если так?
     
    #2 private_static, 8 Nov 2015
  3. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Что да?)
     
    #3 user6334, 8 Nov 2015
  4. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Not Found
     
    #4 user6334, 8 Nov 2015
  5. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Это чисто академическая задача, или тут одни крякеры собрались?
     
    #5 user6334, 8 Nov 2015
  6. MaxFast

    MaxFast Elder - Старейшина

    Joined:
    12 Oct 2011
    Messages:
    575
    Likes Received:
    149
    Reputations:
    94
    Да.
     
    #6 MaxFast, 8 Nov 2015
  7. SaNDER

    SaNDER Banned

    Joined:
    9 Jul 2015
    Messages:
    213
    Likes Received:
    15
    Reputations:
    3
    Как сказал один великий,ошибка - не значит скуля . выложи сайт,а там кто-нибудь тебе поможет .
     
    #7 SaNDER, 8 Nov 2015
  8. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,581
    Likes Received:
    1,317
    Reputations:
    1,557
    Да, ты прав. Это инъекция или просто ошибка.
     
    #8 M_script, 9 Nov 2015
    grimnir likes this.
  9. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    920
    Reputations:
    862
    PHP:
    if !(intval(($_GET['results'])) { header('Location: site/index.php'); exit;}
    Ты сам то как думаешь?
     
    _________________________
    #9 BigBear, 9 Nov 2015
  10. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Думаю, что может быть ты и прав. По крайней мере известно, что вывод ошибок не отключен и известен тип БД. Кроме того, palec2006, которого я уважаю, считает, что шансы есть )
     
    #10 user6334, 9 Nov 2015
  11. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    #11 user6334, 12 Nov 2015
  12. xivi00

    xivi00 Banned

    Joined:
    23 Nov 2013
    Messages:
    49
    Likes Received:
    1
    Reputations:
    0
    Тут жестокий WAF))
     
    #12 xivi00, 12 Nov 2015
  13. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Вы так шутите? Причём тут WAF?
     
    #13 user6334, 12 Nov 2015
  14. grimnir

    grimnir Members of Antichat

    Joined:
    23 Apr 2012
    Messages:
    1,114
    Likes Received:
    830
    Reputations:
    231
    Чето не могу сайт открыть, в 2 браузерах белый экран, в ИЕ вообще нету
    Nettstedet avslo å vise denne nettsiden
    HTTP 403
    Mest sannsynlige årsaker:
    • Du må logge på dette nettstedet.
    Он только с РФ айпи работает?
     
    _________________________
    #14 grimnir, 12 Nov 2015
  15. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Да, я тоже заметил, что через Tor не работает, хоть ip-шник Московский. Через обычный браузер нормально открывает
     
    #15 user6334, 13 Nov 2015
  16. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Я верно понял, что у сообщества больше нет идей? )
     
    #16 user6334, 14 Nov 2015
(You must log in or sign up to post here.)
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.