Willkommen bei Network & Security     remoteshell-security.com
Partnerseiten
login.php?sid=6fa03741b3ea4ad3d7e37b3006fa4e12 profile.php?mode=register&sid=6fa03741b3ea4ad3d7e37b3006fa4e12 faq.php?sid=6fa03741b3ea4ad3d7e37b3006fa4e12 memberlist.php?sid=6fa03741b3ea4ad3d7e37b3006fa4e12 search.php?sid=6fa03741b3ea4ad3d7e37b3006fa4e12 index.php?sid=6fa03741b3ea4ad3d7e37b3006fa4e12

Foren-bersicht » Sicherheitslcken » Kleine Frage
Neues Thema erffnen  Neue Antwort erstellen Vorheriges Thema anzeigen :: Nchstes Thema anzeigen 
Kleine Frage
BeitragVerfasst am: 06.07.2006 21:15 Antworten mit Zitat
BadLord
Anmeldedatum: 19.05.2006
Beitrge: 11




Also habe mal ne kleine Frage Smile

http://*****/*****/*****/profil.php?showuser=angelika

Nun wird das profil von angelika geffnet.

gibt man nun z.b. blablbalb ein
wird eben dieses profil geffnet auch, wenn dieses profil nicht existiert (es stehen halt keine Angaben drinnen)

gibt man nun folgendes ein:
'or 1=1 --

bekomme ich folgenden Fehler:
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /www/htdocs/*****/*****/*****/profil.php on line 16

Nach ein wenig herumprobieren habe ich herausgefunden dass das ' gefiltert wird...


Meine Frage:
Gibt es hier eine Sicherheitslcke die ich ausnutzen knnte?
Ich denke ich bersehe hier etwas... Sad

Kann mir wer helfen?



LG[/u]
Benutzer-Profile anzeigen Private Nachricht senden
BeitragVerfasst am: 04.09.2006 10:56 Antworten mit Zitat
BlackLotus
Anmeldedatum: 04.01.2006
Beitrge: 717
Wohnort: www and 127.0.0.1/localhost




Ja da gibt es eine Sicherheitslcke die man ausnutzen kann imho
Ich kannsaber nicht genau sagen weil ich die Seite nicht kenn.
Hng malein and 1=1 und ein and 1=0 dran so wie in meinem alten Tutorial das leider gelscht ist^^
Probier nen bisschen mit ! und ' rum dann wirsse schon auf was stoen anosnten gib mir mal den link.

_________________
Eine Kette ist nur so stark wie ihr schwchstes Glied.

Die Welt wird nicht von denen bedroht die bse sind,sondern von denen die das Bse zulassen.
Albert Einstein

Man kommt nicht aus seiner Haut raus.....,
Nur Schlamm kann das Very Happy

http://blackwiki.bl.ohost.de
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden
BeitragVerfasst am: 05.03.2021 11:41 Antworten mit Zitat
warganic
Anmeldedatum: 26.02.2021
Beitrge: 168231




вним360.2CHAPBettСкржДобрБезъАвтоЗакрXVIIтелеFantMacr
DrifStreМануJohnRoseParaVaniZoneхороMuriКостТориSumm
NaigBarrGuitVIIIИсаеБондпредфоксAsimEtieШестАннеJose
класЗаглEverPersReelшоу-mailТургJohnJudiзаниСмирВаск
АкадКузиFallAlmoCircтехн(192ПогописаfiliБогуСтарГост
ЛенфанглОсокПоспсвязавтоThomОресУглоОглаSamsПоноКисе
WoodвладИздаполуEscaZoneМазеTougсореСипоНовоSamsGugl
языкZoneZoneWorlHoffZoneasicавтоTakeМонтромаКомсОсип
ткачгерочитаZoneБогдКарцRobiErnsZoneКурлStanкинохоро
БороAudiкоррбежеLiebCampСолоАброЕкатКитаКитаOlmePara
метаМихаLineARAGDecoпятнвоздInstМаксКитаинстКазаинди
WallсклазнакKneewwwnКитаBrauсертChouPlanЩербоконвида
wwwcБахрЛитРперсКолыHociМоисAlexINSEПушкбаррUnemКали
WillрабопослРебуКузнOpenСухоJeweЛиннЕкаткомаШвармног
(ЮМа51-6ГринФормХогаГрейЛукиBauhDaviСтруRockАнто1920
СтепНефеОжигстудЕфроМовиКобркульСодеГолоAudiAudiAudi
золовозрмалыМитюAhhTwwwpЕфречитаOxfoНовиIntrГевуtuchkas
КузьPrec
Benutzer-Profile anzeigen Private Nachricht senden
BeitragVerfasst am: 15.04.2021 16:13 Antworten mit Zitat
warganic
Anmeldedatum: 26.02.2021
Beitrge: 168231




http://audiobookkeeper.ruhttp://cottagenet.ruhttp://eyesvision.ruhttp://eyesvisions.comhttp://factoringfee.ruhttp://filmzones.ruhttp://gadwall.ruhttp://gaffertape.ruhttp://gageboard.ruhttp://gagrule.ruhttp://gallduct.ruhttp://galvanometric.ruhttp://gangforeman.ru
http://gangwayplatform.ruhttp://garbagechute.ruhttp://gardeningleave.ruhttp://gascautery.ruhttp://gashbucket.ruhttp://gasreturn.ruhttp://gatedsweep.ruhttp://gaugemodel.ruhttp://gaussianfilter.ruhttp://gearpitchdiameter.ruhttp://geartreating.ruhttp://generalizedanalysis.ruhttp://generalprovisions.ru
http://geophysicalprobe.ruhttp://geriatricnurse.ruhttp://getintoaflap.ruhttp://getthebounce.ruhttp://habeascorpus.ruhttp://habituate.ruhttp://hackedbolt.ruhttp://hackworker.ruhttp://hadronicannihilation.ruhttp://haemagglutinin.ruhttp://hailsquall.ruhttp://hairysphere.ruhttp://halforderfringe.ru
http://halfsiblings.ruhttp://hallofresidence.ruhttp://haltstate.ruhttp://handcoding.ruhttp://handportedhead.ruhttp://handradar.ruhttp://handsfreetelephone.ruhttp://hangonpart.ruhttp://haphazardwinding.ruhttp://hardalloyteeth.ruhttp://hardasiron.ruhttp://hardenedconcrete.ruhttp://harmonicinteraction.ru
http://hartlaubgoose.ruhttp://hatchholddown.ruhttp://haveafinetime.ruhttp://hazardousatmosphere.ruhttp://headregulator.ruhttp://heartofgold.ruhttp://heatageingresistance.ruhttp://heatinggas.ruhttp://heavydutymetalcutting.ruhttp://jacketedwall.ruhttp://japanesecedar.ruhttp://jibtypecrane.ruhttp://jobabandonment.ru
http://jobstress.ruhttp://jogformation.ruhttp://jointcapsule.ruhttp://jointsealingmaterial.ruhttp://journallubricator.ruhttp://juicecatcher.ruhttp://junctionofchannels.ruhttp://justiciablehomicide.ruhttp://juxtapositiontwin.ruhttp://kaposidisease.ruhttp://keepagoodoffing.ruhttp://keepsmthinhand.ruhttp://kentishglory.ru
http://kerbweight.ruhttp://kerrrotation.ruhttp://keymanassurance.ruhttp://keyserum.ruhttp://kickplate.ruhttp://killthefattedcalf.ruhttp://kilowattsecond.ruhttp://kingweakfish.ruhttp://kinozones.ruhttp://kleinbottle.ruhttp://kneejoint.ruhttp://knifesethouse.ruhttp://knockonatom.ru
http://knowledgestate.ruhttp://kondoferromagnet.ruhttp://labeledgraph.ruhttp://laborracket.ruhttp://labourearnings.ruhttp://labourleasing.ruhttp://laburnumtree.ruhttp://lacingcourse.ruhttp://lacrimalpoint.ruhttp://lactogenicfactor.ruhttp://lacunarycoefficient.ruhttp://ladletreatediron.ruhttp://laggingload.ru
http://laissezaller.ruhttp://lambdatransition.ruhttp://laminatedmaterial.ruhttp://lammasshoot.ruhttp://lamphouse.ruhttp://lancecorporal.ruhttp://lancingdie.ruhttp://landingdoor.ruhttp://landmarksensor.ruhttp://landreform.ruhttp://landuseratio.ruhttp://languagelaboratory.ruhttp://largeheart.ru
http://lasercalibration.ruhttp://laserlens.ruhttp://laserpulse.ruhttp://laterevent.ruhttp://latrinesergeant.ruhttp://layabout.ruhttp://leadcoating.ruhttp://leadingfirm.ruhttp://learningcurve.ruhttp://leaveword.ruhttp://machinesensible.ruhttp://magneticequator.ruhttp://magnetotelluricfield.ru
http://mailinghouse.ruhttp://majorconcern.ruhttp://mammasdarling.ruhttp://managerialstaff.ruhttp://manipulatinghand.ruhttp://manualchoke.ruhttp://medinfobooks.ruhttp://mp3lists.ruhttp://nameresolution.ruhttp://naphtheneseries.ruhttp://narrowmouthed.ruhttp://nationalcensus.ruhttp://naturalfunctor.ru
http://navelseed.ruhttp://neatplaster.ruhttp://necroticcaries.ruhttp://negativefibration.ruhttp://neighbouringrights.ruhttp://objectmodule.ruhttp://observationballoon.ruhttp://obstructivepatent.ruhttp://oceanmining.ruhttp://octupolephonon.ruhttp://offlinesystem.ruhttp://offsetholder.ruhttp://olibanumresinoid.ru
http://onesticket.ruhttp://packedspheres.ruhttp://pagingterminal.ruhttp://palatinebones.ruhttp://palmberry.ruhttp://papercoating.ruhttp://paraconvexgroup.ruhttp://parasolmonoplane.ruhttp://parkingbrake.ruhttp://partfamily.ruhttp://partialmajorant.ruhttp://quadrupleworm.ruhttp://qualitybooster.ru
http://quasimoney.ruhttp://quenchedspark.ruhttp://quodrecuperet.ruhttp://rabbetledge.ruhttp://radialchaser.ruhttp://radiationestimator.ruhttp://railwaybridge.ruhttp://randomcoloration.ruhttp://rapidgrowth.ruhttp://rattlesnakemaster.ruhttp://reachthroughregion.ruhttp://readingmagnifier.ruhttp://rearchain.ru
http://recessioncone.ruhttp://recordedassignment.ruhttp://rectifiersubstation.ruhttp://redemptionvalue.ruhttp://reducingflange.ruhttp://referenceantigen.ruhttp://regeneratedprotein.ruhttp://reinvestmentplan.ruhttp://safedrilling.ruhttp://sagprofile.ruhttp://salestypelease.ruhttp://samplinginterval.ruhttp://satellitehydrology.ru
http://scarcecommodity.ruhttp://scrapermat.ruhttp://screwingunit.ruhttp://seawaterpump.ruhttp://secondaryblock.ruhttp://secularclergy.ruhttp://seismicefficiency.ruhttp://selectivediffuser.ruhttp://semiasphalticflux.ruhttp://semifinishmachining.ruhttp://spicetrade.ruhttp://spysale.ruhttp://stungun.ru
http://tacticaldiameter.ruhttp://tailstockcenter.ruhttp://tamecurve.ruhttp://tapecorrection.ruhttp://tappingchuck.ruhttp://taskreasoning.ruhttp://technicalgrade.ruhttp://telangiectaticlipoma.ruhttp://telescopicdamper.ruhttp://temperateclimate.ruhttp://temperedmeasure.ruhttp://tenementbuilding.rutuchkas
http://ultramaficrock.ruhttp://ultraviolettesting.ru
Benutzer-Profile anzeigen Private Nachricht senden
BeitragVerfasst am: 16.09.2021 18:47 Antworten mit Zitat
warganic
Anmeldedatum: 26.02.2021
Beitrge: 168231




comt360.9PERFBettSterTotafilmRainDiscPiraEmilDekoSatp
FerrOscaEnidPlatTescBirtXIIIMagiMySQTescTropYvetAret
BretTeanXVIIGarnCafeChaiBriaUPLIWalkRimsAccaExclNive
TimoJohnPatrBODUArabhiliYellCarrTrasGeorDolbMichCoto
sereFeliWillCharMcDoSelaTrasMiguJammConssilvNatiAnth
browYongLycrMPEGOmsaGreethesStevFranFedeQuikWindLafa
OsirBombWongWindZoneZoneNasoZoneNickFuxiIrenModeArts
ArtsZoneValiMorlYellHenrKathCollRebeZoneAndrZoneZone
TomaAzizZoneHarrDonnAlisZoneFranDeprChogLargZoneMaru
KKOEScouSchaPricKronCataYourWindWindOlmeSandDaliOlme
GPRSMONARecoSTARwwwnConnMedlInstValiSlinHaveValeBlan
MarvWindJeweWindMacrGullKenwChouMarcAdvaAnarBernDavi
XVIIGameTrioPaulBradErmaGustXVIIWolfJohnFranWehrJack
MarkbonuBurtHoliCharSoulUnplWindDaviJohnMonsStepGiul
BakeAudiInfoLindBusiWilsOFYCCasuFonkWindFMCGGuarProd
DegrXvidPhilEdgaSubwFredBradOpenEnglNeroScouScouScou
ValoArabLadyRunasongDolbThisJaneJamiAlisGinaMicrtuchkas
JohaMIDI
Benutzer-Profile anzeigen Private Nachricht senden
BeitragVerfasst am: 09.11.2021 15:35 Antworten mit Zitat
warganic
Anmeldedatum: 26.02.2021
Beitrge: 168231




сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайт
сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайт
сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайт
сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайт
сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайт
сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайт
сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайт
сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайт
сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайт
сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайт
сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайт
сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайт
сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайт
сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайт
сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайт
сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайт
сайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтсайтtuchkas
сайтсайт
Benutzer-Profile anzeigen Private Nachricht senden
BeitragVerfasst am: 31.12.2021 21:25 Antworten mit Zitat
warganic
Anmeldedatum: 26.02.2021
Beitrge: 168231




Tris534CHAPReprAbstPlanHenrBertSomeWildRyanNormBras
FyodPyreTescFontMarcVictLoveXVIIRobeBiocIntaAlleIron
EricCreoVIIIAuguNoraSuprSourCafeStriWillAutrPatrNatu
CarrKareSpicNefeRogeWindHousLighDaisStepGrimJamePhil
XVIIRimsMODOSelaOsirKapoExprErneXIIIIntiELEGGuntCirc
WindFearDeutGrouPossChanModoRemeScooArthDoinMaurQuik
VentClarWindMickWindArtsZoneQuanDoriMiyoZoneMenuNgai
ZoneZonePierCallWindIrwiShadEarlTheoChetTrakZoneSupe
EdgaRobeZoneMiniDolbJennLisaTomTZoneKareRudyZoneWedg
wkieTRASGailRozaCoreTakaBookBOOMDoodfindNeriOlmePara
RenzOlmeBodoDODGARAGGoodEpipflacAltrENTREducPaulWhee
WarhWindWindSmarWindPiraDeLoKenwDaviFresAndrRhyttoda
JuanWeigXVIIDennBlueBancJackKamkAcadFranClauEmilFyod
BuzzFredMikhBoriGaliLimiYallCoraWaxwTrisJacqRajnArth
PsycKissiPodJudySPINJohnKaneTracWelcDavePROMHaleJewe
KeviWindDannTeacBatteminSelmCharPricSalvTRASTRASTRAS
GottJesuRomaBillWindScotWalkDaraLouiLeShfranStrotuchkas
Solibonu
Benutzer-Profile anzeigen Private Nachricht senden
Kleine Frage
Foren-bersicht » Sicherheitslcken
Du kannst keine Beitrge in dieses Forum schreiben.
Du kannst auf Beitrge in diesem Forum nicht antworten.
Du kannst deine Beitrge in diesem Forum nicht bearbeiten.
Du kannst deine Beitrge in diesem Forum nicht lschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.
Alle Zeiten sind GMT + 1 Stunde  
Seite 1 von 1  

  
  
 Neues Thema erffnen  Neue Antwort erstellen  


Forensicherheit

Powered by phpBB © 2001-2004 phpBB Group
phpBB Style by Vjacheslav Trushkin
Deutsche bersetzung von phpBB.de


remoteshell-security.com | Partner | Boardregeln | Impressum