|
|
Регистрация Восстановить пароль |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
Опции темы | Поиск в этой теме |
10.08.2010, 15:39 | #1 |
Форумчанин
Регистрация: 20.03.2009
Сообщений: 272
|
Найти уязвимость в моем сайте
Здравствуйте, пожалуйста, помогите найти уязвимости в моем сайте.
happytube . biz Интересует именно вот этот скрипт проверки имени пользователя и пароля, можно ли его как-то обойти инъекцией? PHP код:
Последний раз редактировалось SkyM@n; 11.08.2010 в 00:57. |
10.08.2010, 15:50 | #2 |
Форумчанин
Регистрация: 28.10.2008
Сообщений: 350
|
Для начала используем mysql_escape_string чтобы экранировать все спец символы
PHP код:
Последний раз редактировалось slips; 10.08.2010 в 16:08. |
10.08.2010, 16:12 | #3 |
Форумчанин
Регистрация: 20.03.2009
Сообщений: 272
|
slips,
Спасибо за информацию. Вы не могли бы привести мне какой-нибудь пример инъекции, используя которую я смог бы попасть на сайт, в обход авторизации? |
10.08.2010, 16:57 | #4 | |
Форумчанин
Регистрация: 28.10.2008
Сообщений: 350
|
Цитата:
Вводите вместо logina 1=1' or '1'='1 и вместо пароля 1=1' or '1'='1 Вот так я попал на вашу страницу http://www.happytube.biz/catalog/index.php Вообщем как и на все остальные. p.s порнография запрещена законодательством РФ Последний раз редактировалось slips; 10.08.2010 в 17:07. |
|
10.08.2010, 17:19 | #5 |
Форумчанин
Регистрация: 20.03.2009
Сообщений: 272
|
Мы повинуемся законодательству Украины, большое спасибо за помощь
|
10.08.2010, 17:21 | #6 |
Форумчанин
Регистрация: 28.10.2008
Сообщений: 350
|
Ну в любом случае она запрещена
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Критическая уязвимость в W7. | Alex Cones | Безопасность, Шифрование | 9 | 07.01.2010 17:18 |
Как сделать так, чтобы в моем браузере новое окно страницы открывалось в моем-же браузере??? | Somilya | Помощь студентам | 6 | 22.12.2009 21:56 |
нужно строить графики на моем сайте | Maryb86 | PHP | 2 | 09.02.2009 05:39 |
Скайнет в моем доме | Fellics{новичок} | Компьютерное железо | 2 | 10.07.2008 18:27 |