SQLI уязвимост в кода

[lqlqlq]

Re: SQLI уязвимост в кода

http://cs-phenomsquad.com/
Минимален е шанса да имам кийлогер на операционната ми система!

А и какво да кажем за това ? http://cs-proservers.info/all_videos.php?page='2 (сайта е на негов приятел)
Аз не виждам смисъл от тоя бан, казах му, че след като знаят къде е мястото за какво да ги банва ? Той ми каза, за да е "минимален шанса".

 

[KOBRETI]

Re: SQLI уязвимост в кода

E, какво има да кажем за това? Същата работа - лоша обработка на параметъра. Това с апострофа преди числото е само примерен начин за SQL инжекция. Може и изобщо да не се ползва апостроф в някои случаи

Махна си шел скрипта, сменил си си паролите, просто си оправи скрипта и не се занимавай повече с глупости

 

[lqlqlq]

Re: SQLI уязвимост в кода

Цъкна ли линка ? Направено е така, че когато кликнеш на него директно получаваш бан.

 

[nikoladd]

Re: SQLI уязвимост в кода

С filezilla влизам,

Именно.

но те са готови за публичо сваляне и ги ползват хиляди, надали проблемите са там.

Това е второто което трябва да огледаш след горното.

И с rootkit в системата съвсем спокойно можеш да си сърфираш...

 

[KOBRETI]

Re: SQLI уязвимост в кода

Цъкна ли линка ? Направено е така, че когато кликнеш на него директно получаваш бан.

получаваш бан, ако скрипта засече нередовни данни в параметъра. И К'ВО??? голям праз

какво толкова си се вързал - сигурно има хиляди сайтове, които дават тази грешка, това не значи, че всичките са уязвими

 

[lam3r4370]

Re: SQLI уязвимост в кода

PP: http://rio-targovishte.com/page.php?id='5 - ето, казаха ми, че им знаят и паролите и всичко

Лоша обработка на входящи данни,не виждам как оттам ще им е взел всички пароли.
PS:Не ми се струват подходящи тези заглавия и описанието в темата ти ,изглежда ,че ни "изпитваш" 😀 ,а ти сам не знаеш отговора 😉

 

[s1yf0x]

Re: SQLI уязвимост в кода

php shell не се качва през SQL injection -търси проблема другаде.