Zobrazit příspěvky
406
/dev/null / Re:Nevzáváme to - nová burza bitcoinů
« kdy: 28. 11. 2013, 01:53:07 »Máš to děravý, že bych tě nenechal hlídat ani nezavřenou žumpu
Abych byl konkrétní, už jen to, že je možné sosnout banner: https://www.bitstock.cz/index.php
Apache/2.2.22 (Ubuntu) Server at www.bitstock.cz Port 443
Kromě toho, že pro 2.2.22 je exploit, že vím, že to asi jede na ubuntu a tak dále.
Hned vykecáš všechno i co nevíš:
Error in query: SELECT signature, title, status FROM stock WHERE signature = ; SELECT id, name, last_price, currency FROM exchange WHERE stock_signature= ;</script>'; SELECT signature, title FROM stock WHERE status='opened' ORDER BY stock.order; SELECT trade.id,UNIX_TIMESTAMP(trade.created) AS date, trade.amount, trade.price, trade.state FROM trade JOIN command ON trade.sellCmd = command.id JOIN wallet ON command.walletid = wallet.id WHERE wallet.currency = ' ORDER BY trade.created DESC LIMIT 13; CALL generateDOMparallel();</script>', 10);
Atd, atd, tím vůbec nemá smysl ztrácet čas, jak říkám, ani zavřenou žumpu
OK, vzdávám to, pouč mě, jak jsi obešel mysql_real_escape...
No coz, za blbost se plati. Oznamim to vyssim mistum. Diky za rychlou reakci 
