Ну прямо нвезение с SQL-inj

Discussion in 'Болталка' started by EST a1ien, 25 May 2006.

  1. EST a1ien

    EST a1ien Elder - Старейшина

    Joined:
    2 Apr 2006
    Messages:
    249
    Likes Received:
    48
    Reputations:
    16
    Блмн у меня прямо какаята полоса невезения.
    Если нахожу багу на сайте то это либо include баг либо XSS уже два месяца не находил sql-inj.
    Дак вот у меня прозьба дайте линк на сайт где есть sql-inj.
    Только невкоем случае неговорите где она.
    Так как если я её найду может уйдёт и эта полоса невезения. :)
     
    #1 EST a1ien, 25 May 2006
  2. TaNkist

    TaNkist Elder - Старейшина

    Joined:
    6 Apr 2006
    Messages:
    147
    Likes Received:
    47
    Reputations:
    19
    hackthissite.org :))
     
    #2 TaNkist, 25 May 2006
  3. Trinux

    Trinux Members of Antichat

    Joined:
    26 Nov 2004
    Messages:
    1,403
    Likes Received:
    296
    Reputations:
    364
    flower-shop.ru
     
    _________________________
    #3 Trinux, 25 May 2006
  4. EST a1ien

    EST a1ien Elder - Старейшина

    Joined:
    2 Apr 2006
    Messages:
    249
    Likes Received:
    48
    Reputations:
    16
    Так на flower-shop.ru
    http://flower-shop.ru/item131459.html?flowers=9-1
    А если ставиш кавычку то вылетает
    Я парав нечего неупустил.
    а на hackthissite.org ненашол.
    Хотелось бы сайт где sql error выводит сообщение а не админ заменяет все сообщения об ошибке на свои.
     
    #4 EST a1ien, 25 May 2006
  5. degeneration x

    degeneration x Elder - Старейшина

    Joined:
    11 Oct 2005
    Messages:
    92
    Likes Received:
    38
    Reputations:
    21
    mp3plus.ru
     
    #5 degeneration x, 25 May 2006
  6. EST a1ien

    EST a1ien Elder - Старейшина

    Joined:
    2 Apr 2006
    Messages:
    249
    Likes Received:
    48
    Reputations:
    16
    На mp3plus.ru нашол даже две хотя может их там и больше
    http://mp3plus.ru/abc_movie.php?&lan=r'
    http://mp3plus.ru/recenze.php?ind=2155'
     
    #6 EST a1ien, 25 May 2006
  7. ReFuse

    ReFuse New Member

    Joined:
    21 May 2006
    Messages:
    4
    Likes Received:
    2
    Reputations:
    0
    _http://www.vechernie-chelny.ru
    _http://www.chelny.info
     
    #7 ReFuse, 25 May 2006
  8. Trinux

    Trinux Members of Antichat

    Joined:
    26 Nov 2004
    Messages:
    1,403
    Likes Received:
    296
    Reputations:
    364
    2 EST a1ien
    Найти sql-inj это очень, очень мало. Правильно ее использовать - вот что важно. То что ты научился подставлять в параметры ковычку, это круто =)) но этого мало, поверь...
     
    _________________________
    #8 Trinux, 25 May 2006
  9. Nova

    Nova Green member

    Joined:
    15 Jul 2005
    Messages:
    1,233
    Likes Received:
    420
    Reputations:
    280
    Не научиться подсатавлять ковычку это жесть =) (это самое главное :)
     
    _________________________
    #9 Nova, 25 May 2006
  10. EST a1ien

    EST a1ien Elder - Старейшина

    Joined:
    2 Apr 2006
    Messages:
    249
    Likes Received:
    48
    Reputations:
    16
    Вопервых как использовать sql-inj я знаю я про то что мне невезло с её нахождением все сайты на которых я находил баги небыли подвержены sql-inj.
    Вы что думаете я полный придурок и незнаю ничего о sql-inj?
    А кто говорит что это самое главное.
     
    #10 EST a1ien, 25 May 2006
    Last edited: 25 May 2006
  11. NaX[no]rT

    NaX[no]rT Members of Antichat

    Joined:
    3 Sep 2005
    Messages:
    489
    Likes Received:
    201
    Reputations:
    202
    Два месяца не находил? Ужас какой! Зайди в google и введи часть сообщения об ошибке MySQL и будет тебе радость
     
    _________________________
    #11 NaX[no]rT, 25 May 2006
  12. EST a1ien

    EST a1ien Elder - Старейшина

    Joined:
    2 Apr 2006
    Messages:
    249
    Likes Received:
    48
    Reputations:
    16
    Не ну это неинтересно это находиш не ты а гугл :)
     
    #12 EST a1ien, 25 May 2006
  13. Utochka

    Utochka Elder - Старейшина

    Joined:
    21 Dec 2005
    Messages:
    495
    Likes Received:
    106
    Reputations:
    54
    Просто аффтар хотел разжиться на сайты со скулем. ща их все поломает и поимеет кучу серваков ))
     
    #13 Utochka, 25 May 2006
  14. EST a1ien

    EST a1ien Elder - Старейшина

    Joined:
    2 Apr 2006
    Messages:
    249
    Likes Received:
    48
    Reputations:
    16
    Начнём с того что если так то нафига мне создавать подобную тему если былобы проще зайти на http://forum.antichat.ru/showthread.php?p=155647 и достать от туда.
    А мне надо было именно чтобы некто неговорил где именнр там sql.
    ============================
    Дак вот после того как вы помогли(можно сказать) на первомже протеженном сайте нашол sql :)
     
    #14 EST a1ien, 25 May 2006
  15. Trinux

    Trinux Members of Antichat

    Joined:
    26 Nov 2004
    Messages:
    1,403
    Likes Received:
    296
    Reputations:
    364
    если он поломает flower-shop.ru, я ему спасибо скажу =) Я с мускулем работаю уже пару лет, знаю его достаточно и легко им владею. flower-shop.ru уже второй день не поддается, не могу подобрать таблицы и все.... Но бросать на пол пути тоже не хорошо. Обязательно надо добить...
     
    _________________________
    #15 Trinux, 25 May 2006
  16. Trinux

    Trinux Members of Antichat

    Joined:
    26 Nov 2004
    Messages:
    1,403
    Likes Received:
    296
    Reputations:
    364
    2 NaX[no]r†
    И откуда ты такая умная взялась? =)))

    И еще...
    Ага, а тут ты типа сам нашел? =)))))))
     
    _________________________
    #16 Trinux, 25 May 2006
  17. EST a1ien

    EST a1ien Elder - Старейшина

    Joined:
    2 Apr 2006
    Messages:
    249
    Likes Received:
    48
    Reputations:
    16
    Тринукс если ты про shveimash.spb.ru
    То тогда да я сам нашол ехел в метро вижу реклама, а внизу адрес сайта. Пришол домой решил протестить вот и нашол sql-inj.
    ====
    А если про flower-shop.ru то я просил дать любой сайт со скулем но я же непросил говорить гда она.
    Дак вот как только вы дали мне линки на эти сайты так мне сразу и повезло.
     
    #17 EST a1ien, 25 May 2006
    Last edited: 25 May 2006
  18. Utochka

    Utochka Elder - Старейшина

    Joined:
    21 Dec 2005
    Messages:
    495
    Likes Received:
    106
    Reputations:
    54
    мдаааа.... жесть.

    Trinux - подберу таблицы на раз! ))
     
    #18 Utochka, 25 May 2006
  19. Trinux

    Trinux Members of Antichat

    Joined:
    26 Nov 2004
    Messages:
    1,403
    Likes Received:
    296
    Reputations:
    364
    2 NeX
    Ну побери =) скуль уже указан в данном посте. Интересно, ты вообще вывода данных на страницу добьешься? =)
     
    _________________________
    #19 Trinux, 26 May 2006
(You must log in or sign up to post here.)
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.