| Elite-Board tech support https://forum.illusionweb.ru/ |
|
| Интересный запрос из Гугла. https://forum.illusionweb.ru/viewtopic.php?f=5&t=2320 |
Страница 1 из 1 |
| Автор: | alexsam [ 03 авг 2012, 15:32 ] |
| Заголовок сообщения: | Интересный запрос из Гугла. |
Наверно, вопрос к по большей части к Юре, как к разработчику. Я постоянно мониторю запросы на сайте и в поисковиках, частенько попадаются попытки взлома и пробивки в недра двиижка, и сегодня заметил такой запрос с гугла, который в выдачу выплевывает сайт в таком виде. Походу выискивают уязвимости для sql инъекций. Если информация не стоит внимания, да и фиг с ней. 
|
|
| Автор: | vosxod [ 03 авг 2012, 22:54 ] |
| Заголовок сообщения: | Re: Интересный запрос из Гугла. |
Это You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND raised=1 ORDER by date_add' at line 1You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND raised=1 ORDER by date_add' at line 1You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND raised=0 ORDER by date_add desc' at line 1You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND raised=0 ORDER by date_add desc' at line 1You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND raised=0 ORDER by date_add desc LIMIT 0, 30' at line 1You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND raised=0 ORDER by date_add desc LIMIT 0, 30' at line 1 У вас на всем сайте. В не зависимости от куда пришел человек. Я походил по вашему сайту и в рубриках и в объявлениях, это отображается. Это какой то косят в скрипте или на хосте. Точно сказать не могу, не специалист. |
|
| Автор: | alexsam [ 04 авг 2012, 03:06 ] |
| Заголовок сообщения: | Re: Интересный запрос из Гугла. |
Восход, хе-хе, вы не обратили внимание на некоторые вещи: Гляньте в адрес урл - там несколко подкатегорий из разных рубрик, т.е. идет Главная [401] » Строительство и ремoнт [69] » Туризм и активный отдых [0] - в категорюю вставлен адрес из другой субкатегории. На странице вылезли сразу все категории и субкатегории всех мастей со всего сайта, т.е. по такому запросу из БД выдираются все категории. Попробуйте перейти с этой страницы на любую другую из субкатегорий - ничего не изменится, просто будет выплевавть все категории, даже без самих объявлений. Вот тоже самое замутил с новым скриптом: демо |
|
| Автор: | vosxod [ 04 авг 2012, 03:35 ] |
| Заголовок сообщения: | Re: Интересный запрос из Гугла. |
На это кто то не обратил внимание. Но с другой стороны если все проставить вручную адреса разных рубрик http://market-dv.ru/stroitelstvo-i-remont/Televizory/ то получится та же ошибка. Все таки думаю что это не так опасно, хотя написал разработчику об этом. Посмотрим что он скажет. Проверил у себя у меня такое не появляется http://www.vosxod.spb.ru/avto_moto/meb/, хотя у меня версия новее. |
|
| Автор: | vosxod [ 06 авг 2012, 11:17 ] |
| Заголовок сообщения: | Re: Интересный запрос из Гугла. |
Все таки я правильно сказал, что нет не чего опасного. Вот ответ разработчика: Geo (12:04:58 6/08/2012) уязвимости нет точно проблема в том, что скрипт не умеет определять неправильные ссылки на рубрики и объявления. Geo (12:05:10 6/08/2012) ну и ссылки в шаблонах кривые попадаются |
|
| Автор: | alexsam [ 06 авг 2012, 16:35 ] |
| Заголовок сообщения: | Re: Интересный запрос из Гугла. |
Ну, и хорошо. 
|
|
| Автор: | Geo [ 19 сен 2012, 11:52 ] |
| Заголовок сообщения: | Re: Интересный запрос из Гугла. |
исправим |
|
| Страница 1 из 1 | Часовой пояс: UTC + 3 часа |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|