sql inject и firefox
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя |
Сообщение |
<< Старые топики Новые топики >> |
|
|
sql inject и firefox - 2011-04-03 00:05:17.590000
|
|
|
pl0q1n
Сообщений: 4
Оценки: 0
Присоединился: 2010-12-26 12:00:46.240000
|
Собственно, проблема в том что я не понимаю как осуществляется сам sql, сколько не смотрел\читал туторов, мануалов и прочее, не мог найти ответ. В 1 из туторов (от Криса Касперского), написано что атаку можно произвести через сам браузер (…причем атаку можно было осуществить и через браузер, передав в URL что-то типа: script.php?index=a.(shell-code).b). Когда вбиваешь в адресную строку, файрфокс 4 автоматически перебрасывает данный скрипт как поиск, вернее тупо открывает страничку гугла с результатами поиска. Так же попробовал скачать аддон для файрфокса - hackbar. Та же история, врубает страничку гугла, может я что то не так делаю… Заранее спасибо ^^
|
|
|
RE: sql inject и firefox - 2011-04-03 00:38:10.103333
|
|
|
Ltonid
Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
|
Эмм. То что написал крис это не код а модель инъекции. Типа как "вы можете прокатиться на порше". Но от этой фразы порше у тебя во дворе не появиться. Тебе надо читать не про инъекции а про сам MySql для чайников или что-то подобное. Поставить апач, phpmyadmin и тренироваться, тренироваться, тренироваться
|
|
|
|
|