Странная ошибка

Discussion in 'Болталка' started by m0m, 24 May 2012.

  1. m0m

    m0m Banned

    Joined:
    4 Mar 2012
    Messages:
    85
    Likes Received:
    20
    Reputations:
    0
    Первый раз вижу ошибку синтаксиса SQL при XSS атаке.

     
    #1 m0m, 24 May 2012
  2. Bramin

    Bramin Banned

    Joined:
    15 May 2009
    Messages:
    187
    Likes Received:
    88
    Reputations:
    27
    и причем тут xss???

    http://www.yavlinsky.ru/search.phtml?word=%27111&submit.x=0&submit.y=0
     
    #2 Bramin, 24 May 2012
  3. t3cHn0iD

    t3cHn0iD Banned

    Joined:
    6 Apr 2009
    Messages:
    313
    Likes Received:
    63
    Reputations:
    66
    Если ты вставляешь тег скрипт и помимо этого есть " (двойная кавычка), то она вызывает синтаксическую ошибку на равне с одинарной :)
     
    #3 t3cHn0iD, 24 May 2012
  4. .Varius

    .Varius Elder - Старейшина

    Joined:
    5 May 2009
    Messages:
    558
    Likes Received:
    289
    Reputations:
    42
    XSS && SQL INJ, эксплуатируя XSS, получаем ошибку LCASE(), которая не может преобразовать кавычку.
     
    #4 .Varius, 24 May 2012
(You must log in or sign up to post here.)