#1 2008.03.10 19:49

kazaner_com
Участник
Зарегистрирован: 2008.03.08
Сообщений: 25
Карма: 0
Профиль

Про кривость рук и SQL инъекции

Не понятно вот, как сделать SQL инъкцию на свой же чат (скрипт бодра самый первый релиз, 14 дыр). Кто может подсказать, может кто-то уже сталкивался с этим?

Неактивен

#2 2008.03.10 19:51

Gemorroj
Administrator
Откуда: Белоруссия
Зарегистрирован: 2007.11.03
Сообщений: 6543
Карма: 108
Профиль Веб-сайт

Re: Про кривость рук и SQL инъекции

14 дыр, ппц, кто считал? там 1 дыра - весь чат.
инфу по SQL ищи тут http://wapinet.ru/textbook/sql_injection.htm

Неактивен

#3 2008.03.10 20:00

Helqg
Участник
Откуда: 52 регион
Зарегистрирован: 2008.01.23
Сообщений: 306
Карма: 2
Профиль

Re: Про кривость рук и SQL инъекции

Подсказать не могу. smile но могу поразмышлять. // ты напиши сюда код добавления поста. Или код добавления юзера.


Стране нужны автобусы!

Неактивен

#4 2008.03.10 20:04

kazaner_com
Участник
Зарегистрирован: 2008.03.08
Сообщений: 25
Карма: 0
Профиль

Re: Про кривость рук и SQL инъекции

Ведущие программеры сказали smile
Все сделал как и там написал чел в своей статье про SQL, но ничего не вышло в моем дыряаом чате...что делать то?

Неактивен

#5 2008.03.10 20:07

Gemorroj
Administrator
Откуда: Белоруссия
Зарегистрирован: 2007.11.03
Сообщений: 6543
Карма: 108
Профиль Веб-сайт

Re: Про кривость рук и SQL инъекции

Ведущие программеры сказали - кого они ведут? wink
Значит не все сделал, или может еще взлом велся не через чат а через какой-нибудь другй скрипт.
Или вообще через уязвимости в сервере wink

Неактивен

#6 2008.03.10 20:08

kazaner_com
Участник
Зарегистрирован: 2008.03.08
Сообщений: 25
Карма: 0
Профиль

Re: Про кривость рук и SQL инъекции

да я по разному делал, ну  chat.polifonia.su/chat.php?id=1' вот уже по идее должно делаться, попробуй.

Добавлено спустя   3 минуты  13 секунд:
Helqg
не пойму что за код ты хочешь, ты статью читал smile ? там все описано, короче я прочитал и пытался исполнить. можно и вам самим поробовать.
Gemorroj
кого ведут...а х.з. smile гуру smile
но почему у меня не получается...

Неактивен

#7 2008.03.10 20:13

Helqg
Участник
Откуда: 52 регион
Зарегистрирован: 2008.01.23
Сообщений: 306
Карма: 2
Профиль

Re: Про кривость рук и SQL инъекции

chat.polifonia.su Ясно.


Стране нужны автобусы!

Неактивен

#8 2008.03.10 20:14

kazaner_com
Участник
Зарегистрирован: 2008.03.08
Сообщений: 25
Карма: 0
Профиль

Re: Про кривость рук и SQL инъекции

chat.polifonia.su/chat.php?id=1'

Неактивен

#9 2008.03.10 20:15

Helqg
Участник
Откуда: 52 регион
Зарегистрирован: 2008.01.23
Сообщений: 306
Карма: 2
Профиль

Re: Про кривость рук и SQL инъекции

chat.polifonia.su Ясно.


Стране нужны автобусы!

Неактивен

#10 2008.03.10 20:15

Gemorroj
Administrator
Откуда: Белоруссия
Зарегистрирован: 2007.11.03
Сообщений: 6543
Карма: 108
Профиль Веб-сайт

Re: Про кривость рук и SQL инъекции

если переменная цифра - фильтруй через intval
гуру - просто я не первый раз от тебя слышу уже о этих гурах, и каждый раз это какой-нибудь бред)

Отредактировано Gemorroj (2008.03.10 20:16)

Неактивен

#11 2008.03.10 21:05

Helqg
Участник
Откуда: 52 регион
Зарегистрирован: 2008.01.23
Сообщений: 306
Карма: 2
Профиль

Re: Про кривость рук и SQL инъекции

http://wapinet.ru/forum/uploads.php?file=reg.txt вот че я спрашивал. Ну да ладно. Ща хоть надо глянуть че за скрипт.


Стране нужны автобусы!

Неактивен

Дополнительно

forum.wapinet.ru

PunBB Mod v0.6.1
0.011 s