Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 
журналы новости статьи video форум подписка на «Хакер»

sql injection

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В Сети] >> sql injection
Имя
Сообщение << Старые топики   Новые топики >>
sql injection - 2006-11-12 09:51:56.366666   
UsuallyMan

Сообщений: 2
Оценки: 0
Присоединился: 2006-11-12 09:42:59.460000
 <form method="post" action="http://81.91.58.235/index.php?op=class">
<input type=HIDDEN name="name" value=VATAR >
<input type=HIDDEN name="oper" value=5>
<input type=test size=20 name="id" value=asd>
<input type=submit value=6e66e >
</form>
Вот эта скриптина выдает sql injection на серваке через post запрос. Так как в инъекциях я не силен, помогите ее расковырять плз.
Post #: 1
RE: sql injection - 2006-11-13 08:23:14.663333   
sats

Сообщений: 12
Оценки: 0
Присоединился: 2006-11-03 14:02:46.396666
 лучше линк дай!8D
Post #: 2
RE: sql injection - 2006-11-13 10:10:34.256666   
j0ker_

Сообщений: 609
Оценки: 0
Присоединился: 2005-03-07 15:09:25
 http://81.91.58.235/index.php?op=class
Post #: 3
RE: sql injection - 2006-11-19 15:35:50.433333   
UsuallyMan

Сообщений: 2
Оценки: 0
Присоединился: 2006-11-12 09:42:59.460000
 Всем спасибо кто пытался мне помочь. Я в этой штуковине разобрался сам =)
Это сайт онлайновой RPG Travia Online.
Мой чар там неожиданно сильно разбогател =))
Post #: 4
RE: sql injection - 2006-11-25 02:24:06.293333   
furiousangel

Сообщений: 1116
Оценки: 0
Присоединился: 2005-05-28 06:31:47
 народ кто поможет?
mysql выдает "Illegal mix of collations (cp1251_general_ci,IMPLICIT) and (utf8_general_ci,SYSCONST) for operation 'UNION'" когда подставляю user()
остальные ошибки выводятся в юникоде вроде
доступа к mysql.user итд нету. как ввести параметр user() через браузер чтоб распознал как юникод
кстати там фильтруется ' НО НЕ ФИЛЬТРУЕТСЯ char(39)
Post #: 5
Страниц:  [1]
Все форумы >> [В Сети] >> sql injection







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.