Просмотр полной версии : Инъекция или просто ошибка?
user6334
08.11.2015, 18:32
http://www.site.ru/archive/?results=
Вот так, без параметров вылазит:
Ошибка №1064
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '?' at line 3
Сам параметр числовой, жёстко фильтруется, если он не корректный, происходит редирект на главную страницу. Если, например такой: 10dggf, то все, что после цифр отбрасывается. Есть ли шансы?
private_static
08.11.2015, 19:42
site.ru/archive/'
а если так?
user6334
08.11.2015, 20:13
↑ (https://antichat.live/posts/3912891/)
да
Что да?)
user6334
08.11.2015, 20:15
↑ (https://antichat.live/posts/3912897/)
site.ru/archive/'
а если так?
Not Found
user6334
08.11.2015, 22:00
Это чисто академическая задача, или тут одни крякеры собрались?
Как сказал один великий,ошибка - не значит скуля . выложи сайт,а там кто-нибудь тебе поможет .
M_script
09.11.2015, 08:08
↑ (https://antichat.live/posts/3912910/)
Что да?)
Да, ты прав. Это инъекция или просто ошибка.
if !(intval(($_GET['results'])) {header('Location: site/index.php'); exit;}
Ты сам то как думаешь?
user6334
09.11.2015, 09:21
↑ (https://antichat.live/posts/3913053/)
if !(intval(($_GET['results'])) {header('Location: site/index.php'); exit;}
Ты сам то как думаешь?
Думаю, что может быть ты и прав. По крайней мере известно, что вывод ошибок не отключен и известен тип БД. Кроме того, palec2006 (https://antichat.live/members/215353/), которого я уважаю, считает, что шансы есть )
user6334
12.11.2015, 13:34
Ладно, сдаюсь! ) Вот адрес:
http://www.gmslots.com/lotteries/archive/?results=
user6334
12.11.2015, 21:12
↑ (https://antichat.live/posts/3914522/)
Тут жестокий WAF))
Вы так шутите? Причём тут WAF?
Чето не могу сайт открыть, в 2 браузерах белый экран, в ИЕ вообще нету
Nettstedet avslo å vise denne nettsiden
HTTP 403
Mest sannsynlige årsaker:
Du må logge på dette nettstedet.
Он только с РФ айпи работает?
user6334
13.11.2015, 08:26
Да, я тоже заметил, что через Tor не работает, хоть ip-шник Московский. Через обычный браузер нормально открывает
user6334
14.11.2015, 18:53
Я верно понял, что у сообщества больше нет идей? )
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot