Комментарии: SQL Injection Netcat 5.0 Extra https://intsystem.org/security/sql-injection-netcat-5-0-extra/ Случаи из опыта разработки различных WEB проектов. Интересные факты, статьи, впечатления. Программирование и все о нем в сфере WEB. Fri, 31 Jul 2015 14:12:29 +0000 hourly 1 https://wordpress.org/?v=6.9.1 Автор: Дмитрий Амиров https://intsystem.org/security/sql-injection-netcat-5-0-extra/#comment-3533 Sat, 25 May 2013 02:10:50 +0000 http://intsystem.org/?p=1049#comment-3533 В ответ на Stella Hardin.

Да, вы абсолютно правы. Но здесь же получилась недореализация… или точнее «недоучет» магических кавычек на различных серверах.

]]>
Автор: Stella Hardin https://intsystem.org/security/sql-injection-netcat-5-0-extra/#comment-3532 Fri, 24 May 2013 23:37:59 +0000 http://intsystem.org/?p=1049#comment-3532 Хуже всего, если проект разрабатывается вовсе без учёта магических кавычек. Если такой код попадает на сервер с другой настройкой magic_quotes_gpc, в лучшем случае к данным GPC будет подставляться обратный слеш, в худшем — будут доступны скрытые инъекции.

]]>
Автор: Дмитрий Амиров https://intsystem.org/security/sql-injection-netcat-5-0-extra/#comment-3496 Wed, 22 May 2013 14:17:14 +0000 http://intsystem.org/?p=1049#comment-3496 В ответ на Анна Логиновская.

Друзья? Почему во множественном числе? Я один веду блог =)

А вобще не за что, мне приятно помогать людям =)

]]>
Автор: Анна Логиновская https://intsystem.org/security/sql-injection-netcat-5-0-extra/#comment-3494 Wed, 22 May 2013 14:06:46 +0000 http://intsystem.org/?p=1049#comment-3494 Друзья, спасибо вам за указание ошибок, в новой версии NetCat 5.1 обе уязвимости успешно исправлены! =)

]]>
Автор: Дмитрий Амиров https://intsystem.org/security/sql-injection-netcat-5-0-extra/#comment-2863 Sat, 06 Apr 2013 11:48:10 +0000 http://intsystem.org/?p=1049#comment-2863 В ответ на mal.

In this article you will find the answers to your questions:
http://boomshadow.net/tech/php-handlers/

]]>
Автор: mal https://intsystem.org/security/sql-injection-netcat-5-0-extra/#comment-2862 Sat, 06 Apr 2013 10:11:41 +0000 http://intsystem.org/?p=1049#comment-2862 what’s the diference between cgi and mod_php? why do some people use cgi?
thanks.

]]>