php-inj & sql-inj на generis.ru

Discussion in 'Уязвимости' started by gimlis, 27 Jan 2006.

  1. gimlis

    gimlis New Member

    Joined:
    25 Jan 2006
    Messages:
    8
    Likes Received:
    1
    Reputations:
    0
    #1 gimlis, 27 Jan 2006
  2. Nova

    Nova Green member

    Joined:
    15 Jul 2005
    Messages:
    1,233
    Likes Received:
    420
    Reputations:
    280
    По моему там только SQL Injections а пхп иньекций там нет то просто ошибака стиля вроде....
     
    _________________________
    #2 Nova, 28 Jan 2006
  3. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    SQL-inj красава =))
    пхп-инъекции к сожалению там нет... если толкьо локальных html-страничек.. но это ничего не даст..
     
    #3 Rebz, 28 Jan 2006
  4. Nova

    Nova Green member

    Joined:
    15 Jul 2005
    Messages:
    1,233
    Likes Received:
    420
    Reputations:
    280
    а чем плоха разнообразие как никак чел хоть ' не пихает как все (и я тоже ' пихаю) :D
     
    _________________________
    #4 Nova, 28 Jan 2006
  5. gadjet

    gadjet Elder - Старейшина

    Joined:
    17 Dec 2005
    Messages:
    58
    Likes Received:
    18
    Reputations:
    2
    Да, там скуль инъекция
    http://www.generis.ru/?page=press_wholenews&id=-1+union+select+1,'blablabla',3,4,5,6/*
    Далее подбирай таблицы
     
    #5 gadjet, 28 Jan 2006
  6. D1mOn

    D1mOn Elder - Старейшина

    Joined:
    2 Oct 2005
    Messages:
    380
    Likes Received:
    144
    Reputations:
    29
    нашёл таблицу news но толку дамаю мало буит от этой таблицы)))
     
    #6 D1mOn, 28 Jan 2006
    Last edited: 28 Jan 2006
  7. gadjet

    gadjet Elder - Старейшина

    Joined:
    17 Dec 2005
    Messages:
    58
    Likes Received:
    18
    Reputations:
    2
    Да, действительно, толку мало...
     
    #7 gadjet, 28 Jan 2006
  8. virgoz

    virgoz Elder - Старейшина

    Joined:
    16 Sep 2004
    Messages:
    151
    Likes Received:
    28
    Reputations:
    15
    еще таблица config
    но столбцы не подобрал
     
    #8 virgoz, 28 Jan 2006
  9. gimlis

    gimlis New Member

    Joined:
    25 Jan 2006
    Messages:
    8
    Likes Received:
    1
    Reputations:
    0
    там можно и без /*, запрос не фильтруется вообще и дальше по запросу ничего нет.
     
    #9 gimlis, 28 Jan 2006
  10. virgoz

    virgoz Elder - Старейшина

    Joined:
    16 Sep 2004
    Messages:
    151
    Likes Received:
    28
    Reputations:
    15
    Разве это что-то меняет? ;)
     
    #10 virgoz, 29 Jan 2006
(You must log in or sign up to post here.)
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.