SQL Инъекции [shops]

[Maxxi$]

http://www.sportslink.on.ca/sportsli...ls=10069&cat=6

---------- Сообщение добавлено в 16:47 ---------- Предыдущее сообщение размещено в 16:35 ----------

http://www.colincampbellsports.com/footwear/index2.php?cat=fh&age=A

---------- Сообщение добавлено в 16:54 ---------- Предыдущее сообщение размещено в 16:47 ----------

http://www.shop4your-shoes.com/product_detail.php?sid=95&sn=528276&cat=6010501&bd=005

---------- Сообщение добавлено в 17:10 ---------- Предыдущее сообщение размещено в 16:54 ----------

http://my-symbian.com/s90/software/applications.php?fldAuto=1024&faq=51

 

[McGrath]

Принято раскрученные скули выкладывать как-бы..

http://my-symbian.com/s90/software/...umns+where+column_name+like+0x257061737325--+

 

[Maxxi$]

Извини,только такие!

---------- Сообщение добавлено в 19:44 ---------- Предыдущее сообщение размещено в 18:08 ----------

http://shop.krisscosmetics.com/shop...ductid=16234&cat=257&page=&PHPSESSID=cigibdwv

---------- Сообщение добавлено в 20:10 ---------- Предыдущее сообщение размещено в 19:44 ----------

http://www.coinsandcanada.com/shop.php?cat=5

---------- Сообщение добавлено в 20:16 ---------- Предыдущее сообщение размещено в 20:10 ----------

http://www.donnasmallenberg.com/shop.php?cat=6

 

[Saibot]

http://www.brieftherapy.ie/categories.php?catid=1

 

[Saibot]

http://www.thepurrcompany.com/cat-articles/index.php?id=27

 

[tickhack]

Ребят а как искать уязвимые шопы ?

 

[McGrath]

Ребят а как искать уязвимые шопы ?

Отлавливать все передаваемые данные и делать аудит (Подстановка запросов, анализ поведения веб приложения при определенных запросах).

 

[tickhack]

Отлавливать все передаваемые данные и делать аудит (Подстановка запросов, анализ поведения веб приложения при определенных запросах).

как проводить sql атаку я знаю , я имел в виду каким запросом можно отыскать уязвимые шопы.

 

[McGrath]

как проводить sql атаку я знаю , я имел в виду каким запросом можно отыскать уязвимые шопы.

'
or 1=1 limit 1 --
or 1=2 limit 1--
Вполне масса запрсоов, посмотри синтаксик MySQL

 

[tickhack]

'
or 1=1 limit 1 --
or 1=2 limit 1--
Вполне масса запрсоов, посмотри синтаксик MySQL

ты меня не понял под словом "запрос" я имел в виду запрос в google.

 

[Mr.Jobs]

ты меня не понял под словом "запрос" я имел в виду запрос в google.

Клац

И зачем флудить не по теме? Нельзя спросить в подходящем для твоих вопросов топе? Хотя бы тут - http://carder.market/showthread.php?t=40192

По теме, раз есть голосование.. Если и выкладывать шопы, то не раскручивать в топе и с наличием сс, а так толку нет.
upd: пост делл

 

[nem4ik]

ты меня не понял под словом "запрос" я имел в виду запрос в google.

если в гугле хочешь искать ищи дорками. благо в паблике их много не хочешь паблик дорки. просматривай саиты, эксперементируй с запросами и все получиться