Подскажите что это?

[N00b]

Скажите что можно сделать.Такая фишка

Blind SQL/XPath injection for string inputsAffects

/forum/index.php

Скажите что это делает?

?sid=24186395c6f209faa5062200d1de7e77'+and+'1'='1

 

[profeto]

На форуме, который ты проверял скуль инъекция.

З.Ы. N00b
Перед созданием темы читай правила раздела!.
З.З.Ы. Тема перемещена.

 

[N00b]

А какой експлойт для неё можно использовать?

 

[Great]

эксплоит называется "прямые руки" <_<

 

[Lomerok]

Ето делои (ето и есть сплоит помоиму)

?sid=24186395c6f209faa5062200d1de7e77'+and+'1'='1

---> '+and+'1'='1

 

[Great]

Lomerok
попробуй научиться писать по-русски. вероятно, это будет способствовать тому, что твои посты будет кто-то читать. понять смысла твоих

Ето делои (ето и есть сплоит помоиму)

я не смог.

 

[profeto]

Lomerok Либо пиши нормально, либо все твои сообщения будут стираться, как флейм (их все равно никто не разберет :crazy: )

 

[b1t]

А скажите , как использовать этот эксплоит:

java& 115;cript:// alert(1);

это я вот и так скопировал из сайта ..но незнаю как это "читать".

И еше вопрос:
А вот этот:

/admin/index.php/”><script>alert(1)</script>

Как читать? это мне кажется, что поставляется после URL_а да?
:help:

 

[Lomerok]

Прошу прошения , но пишу на транслите и клацаю кнопочку соотвецтвенную так что строго несудить если несколько букв не-втему , некоторые я незнаю как здесь транслитить ...

to b1t : да , это XSS ...

to Great (лично) : непридирайся , кому нужно поимёт - сложного ничего нету . Всего-то буква "Е" заменяет букву "э" .. имхо не тяжело .
PS : кто знает как здесь в транслите писать букву "э" , отпишитесь мне в личку плыз .

 

[Ma-stiff]

Lomerok
je
(Влом в личку лезть).

 

[b1t]

Обясните пожалуйста, а то LOMEROK только написал: да это XSS..
мне надо узнать, что это значит, я как им пользоватся..

 

[system(#036;cmd)]

гг. на веб-хаке есть статья, 'хss для самых маленьких', почитай

ЗЫ
НЕ реклама!! :P

 

[Lomerok]

to b1t : как я думаю тебе всёровно етот XSS ничем непоможет еси ты незнаиш чо ето .
ПС : читай читай и читай .