Network & Security | Thema anzeigen

BadLord · Anmeldedatum: 19.05.2006

Also habe mal ne kleine Frage Smile

http://*****/*****/*****/profil.php?showuser=angelika

Nun wird das profil von angelika geöffnet.

gibt man nun z.b. blablbalb ein
wird eben dieses profil geöffnet auch, wenn dieses profil nicht existiert (es stehen halt keine Angaben drinnen)

gibt man nun folgendes ein:
'or 1=1 --

bekomme ich folgenden Fehler:
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /www/htdocs/*****/*****/*****/profil.php on line 16

Nach ein wenig herumprobieren habe ich herausgefunden dass das ' gefiltert wird...

Meine Frage:
Gibt es hier eine Sicherheitslücke die ich ausnutzen könnte?
Ich denke ich übersehe hier etwas... Sad

Kann mir wer helfen?

LG[/u]

BlackLotus · Anmeldedatum: 04.01.2006

Ja da gibt es eine Sicherheitslücke die man ausnutzen kann imho
Ich kannsaber nicht genau sagen weil ich die Seite nicht kenn.
Häng malein and 1=1 und ein and 1=0 dran so wie in meinem alten Tutorial das leider gelöscht ist^^
Probier nen bisschen mit ! und ' rum dann wirsse schon auf was stoßen anosnten gib mir mal den link.