Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Уязвимости
Страницы: 1
RSS
это как то можно раскрутить ?
 
#1
Это нравится:0Да/0Нет
16.05.2007 06:44:57
"Раздел не найден: ru.tehnosk.chameleon.theme.PageIdNotFoundException: Illegal numeric parameter STRUCTURE_ID=725"
 
 
 
#2
Это нравится:0Да/0Нет
17.05.2007 03:44:07
Поподробнее опиши как появилась эта ошибка.

Например, если я создам титульник с такой вот надписью - ты точно ничего не сможешь раскрутить с этого ;)
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#3
Это нравится:0Да/0Нет
20.05.2007 15:57:09
Адекватная реакция бд Российских Железных Дорог на неправильный запрос :) Другое дело, что такое взаимодействие с бд не является безопасным. Дополняющий пример:

Код
ru.tehnosk.chameleon.chamuserportlet.search.SearchBeanFactoryRzd.search: countSql=select count(*) as c from (); original exception: java.sql.SQLException: ORA-00903: invalid table name
 
 
 
#4
Это нравится:0Да/0Нет
21.05.2007 02:55:19
Цитата
Андрей К. aka Skvoznoy пишет:
Адекватная реакция бд Российских Железных Дорог на неправильный запрос
Они же xspider используют... всё равно SQL-injection?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#5
Это нравится:0Да/0Нет
21.05.2007 11:36:42
Гы. Одно дело купить и заявить об этом, а другое - действительно использовать.
 
 
 
#6
Это нравится:0Да/0Нет
24.05.2007 15:34:38
Цитата
S1B пишет:
Гы. Одно дело купить и заявить об этом, а другое - действительно использовать.
Одно дело использовать, а другое устранять ошибки в ПО, при чем не факт, что написанном собственно ручно ;)
 
 
 
Страницы: 1
Читают тему