Давайте хекнем pastebin.ru

В общем хотел запостить туда скриптег, а он мне MySQL error кинул, ну поудаляв куски кода, понял ато у него аллергия на этот код

Code:

[COLOR=YellowGreen]чё тут было неважно :)[/COLOR]

Code:

Query failure: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '; ?>',303345)' at line 1
insert into pastebin (poster, posted, code, parent_pid) values ('Гость',now(),'',303345);

да, тут INSERT но если найти на сто имено он реагирует, малоли... У меня не получается понятб что имено ему ненравится

 

АГА!!! Я ПОНЯЛ!!!
Щас раскажу )
Тама чтобы код не разъежал сайт его режут, токо тама сначало идёт экранирование, потом режут, хы хы (кстате надо у себя проверить такую уязвимость)
И такой код

Code:

a''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''

Тоже вызывает SQL Inj
Получается

Code:

...\'\'\'\'\[COLOR=YellowGreen]<перенос>[/COLOR]'\'\'\'

Токо походу ничё с этим не сделать интересного
Нате, вот

Code:

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaabbbbbbbbbbbbbbbbbbbbbbbbbbbbbbaaaaaaaaa'a

P.S. Прикольно, у мя тоже такая дыра на сайте есть
Пойду фиксить

 

почему нельзя - скуль же полноценная а в insert можно подряд несколько значений вставлять- тоесть можем результат любого запроса вывести через подзапросы.
PS мне больше нравится pastebin.com

 

zlo12, да нет, тут были месаги но их потёрли
Получается я новый вид SQL inj уязвимостей нащёл? DD
wordwrap() зло
ShAnKaR, ну чтоб закрыть запрос нужна ещё одна ковычка, а она получится только с слэшем \ ну вобще если мозг помучать то может чёнибудь и получится...
P.S. А ведь ачать тоже режет так месаги О_о Хммм...
Хы, тут правильно, сначала wordwrap потом экранирование

 

зачем собственно его хакать?

 

Хотя вот....

Code:

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaabbbbbbbbbbbabbbbbbbbbbbbbbbbbbbaaaaaaaa',[COLOR=YellowGreen]QUERY[/COLOR])/*

Это поле parent_pid, токо оно по поду никуда не выводится...

 

чтоб было!

 

ЕСТЬ!1111

Code:

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaabbbbbbbbbbbabbbbbbbbbbbbbbbbbbbaaaaaaaa'+VERSION(),1)/*

Версия 4.1

 

боян
/showpost.php?p=911841&postcount=2
/showpost.php?p=970729&postcount=3

 

Чёто непонимаю чё он от мя хочет

Code:

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaabbbbbbbbbbbabbbbbbbbbbbbbbbbbbbaaaaaaaa'+(SELECT COUNT(*) FROM pastebin),1)/*

[Raz0r], фигово... Ну тогда я в контру