أهلا وسهلا بك زائرنا الكريم في منتدى دعم PBBoard الرسمي، لكي تتمكن من المشاركة ومشاهدة جميع أقسام المنتدى وكافة الميزات ، يجب عليك إنشاء حساب جديد بالتسجيل بالضغط هنا أو تسجيل الدخول اضغط هنا إذا كنت عضواً .

ما سبب الاختراق

مشاهدة المشاركة في الموضوع بالعرض العادي

: ما سبب الاختراق

25-09-2010 10:26 مساءً

f8athy

السلام عليكم
الى الأخ سليمان هناك ثعرة xss لكنها لاتعمل على الموقع الموجود في الاستضافة وجربته في استضافتي المجانية ولم تعمل لكنها عملت على السيرفر المحلي وهي في صفحة search

CODE


The GET variable [b]sort_order[/b] has been set to [b]<body+onload=alert(417698274590)>[/b].

الناتج هو تنفيذ < body+onload=alert(417698274590)> : كذلك لانفذ الا الارقام هذا لان المدخلات محددة بأرقام فقك وليس كتابات

ثم الخطأ التالي

CODE


حدث خطأ مع قواعد البيانات 
[b]سبب الخطأ : استعلام[/b]
رقم الخطأ : 1064
رسالة الخطأ : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'onload=alert(417698274590)> LIMIT 0,1' at line 1
الاستعلام المسبب للخطأ : 

SELECT * FROM ecos_subject WHERE writer LIKE '%giniecos%' AND review_subject<>1 AND sec_subject<>1 AND delete_topic<> '1' ORDER BY id LIMIT 0,1

هذا والله اعلم

تم تحرير المشاركة بواسطة :f8athy بتاريخ:25-09-2010 10:29 مساءً

الساعة الآن 02:09 AM