Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 
журналы новости статьи video форум подписка на «Хакер»

Помогите новичку. Очень хочется...

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В Сети] >> Помогите новичку. Очень хочется...
Имя
Сообщение << Старые топики   Новые топики >>
Помогите новичку. Очень хочется... - 2004-04-28 01:17:58   
Yanis

Сообщений: 63
Оценки: 0
Присоединился: 2004-04-19 00:32:13
 На сайте делаю так http://www.***.ru/forum/?viewcat=../../../../../etc/passwd то мне выводится текст
Error getting forum data
SELECT f.*, u.username, u.user_id, p.post_time FROM forums f LEFT JOIN posts p ON p.post_id = f.forum_last_post_id LEFT JOIN users u ON u.user_id = p.poster_id WHERE f.cat_id = ../../../../../etc/passwd ORDER BY f.cat_id, f.forum_id

Какие можно из этого сделать выводы? В какую сторону смотреть? Я еще ни разу ничего не хакнул и не взломал(мне ещё далеко), но хотелось бы
Post #: 1
Помогите новичку. Очень хочется... - 2004-04-28 09:38:38   
Pupkin-Zade

Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
 Выводы? SQL Injection не удался. Вероятно надо использовать другие переменные для подстановки, ведь в конце концов твоя строка попадает в f.cat_id.
Post #: 2
Страниц:  [1]
Все форумы >> [В Сети] >> Помогите новичку. Очень хочется...







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.