[the lsd]

J'avais deja essayé ce que tu as dit avec SELECT mais ca me renvoie ca :

Code:

Warning: mysql_result(): supplied argument is not a valid MySQL result resource in /usr/home/sites/site72/web/liste_equipements.php on line 37
syntax error près de ';SELECT * from Categorie;/* group by equipements.eq_code order b' à la ligne 1

Peut etre que les ; sont filtrés...

[Romano]

yotho tu peux pas concatener des requêtes sur MySQL du moins, ça serait trop facile sinon ...

Evitez de trop faire mumuse sur des sites qui ne vous appartienent pas et si bous n'aavez pas d'autorisation, tout ce que vous essayez est loggué (access de apache) donc bon en cas de hack le webmaster pourra croire (a tord ?) que c'est vous !

[yotho]

hehhee y'en a qui s'amuse ;-)
Bah moi j'arrive pas à ajouté une nouvelle petite annonce en suivant les liens ... j'utilise firefox... peut être pour ça....
Enfin bon c quand même une grosse faille là !!!!
lol en plus il vérifie pas les e-mail où quoi que ce soit !!!! lol
c dingue dire qu'ils font payer !!!!

[yotho]

Romano tu as raison... mais faut surtout qu'ils comprennent qu'on fait ça pour eux...
Le but est avant tout de réparer les erreurs de "professionel" qui sont incapable de faire des tests sur des sites qu'ils développent....
Mais tu as raison mieux vaut se méfier des réactions de certaine personne.... d'où ce que je disais plus haut rester gentil dans les attaques !!!!

[the lsd]

T'inquiete Romano je veux pas faire le c**, si jamais faille il y a, rien je ne détruirais et l'administrateur je préviendrais...
Sinon t'as pas une idée toi sur comment on peut faire?

PS je viens de regarder un autre site qu'ils ont fait, meme moi je fais mieux... Il y a des failles partout !

Enjoy

The lsd

[yotho]

Bon allez les gens amusez vous bien avec leur site...
Moi je vais allez me pioter je transmet leur réponse !!!!
@+

[s3th]

Je trouve que c est une bonne idee de mettre le lien du site dans NC ... comme ca polur les refer c est top. c est pour ca que j avais mis oms.

[Shenryu]

the lsd >
Il faut sans doute refermer la requête et en créer une autre par la suite.
celle-ci doit etre du genre :

Code:

mysql_query('select * from categorie...');

Il faut donc que tu finisses la requête. Alors tout d'abord, tu peux replacer les ' par des ". Rajouter des points pour la concaténation peut-etre...
Ensuite tu passes ta requête mysql_query et tu mets la fin de la ligne en commentaire comme précédement. Tu peux également faire une erreur dans ta requete histoire de voir si celle-ci est intreprété

Voila c'est la première fois que je me lance dans l'exploitation de failles réelles donc c'est possible que je me goure complétement

[the lsd]

Merci de ton post Shenryu

J'ai réfléchi en philo ce matin (c'est bien la premiere fois due je réfléchis dans cette matiere ) et la requete doit etre
 

Code:

SELECT * FROM categorie WHERE (nom du champ) = $_GET['categorie'] GROUP BY equipement.eq_nom ORDER BY equipement.eq_code

J'ai deja essayé de finir la requete en mettant un ' ca n'a pas marché (je ne sais plus l'erreur que ca ma dit) et si je rajoute une requete apres elle n'est pas interprétée. Par contre je vois pas en quoi la cancaténation peut aider. J'ai du essayé de faire quelque chose comme categorie=1'; (et apres j'ai mis une autre requete)

Donc probleme toujours pas résolu (Arg). Sinon je peux toujours essayer un vol de cookie par XSS mais j'aurais préféré la faille SQL.

Enjoy

The lsd

[Shenryu]

En fait j'ai parlé de concaténation car la requête peut-être écrite comme ça :

mysql_query("SELECT * FROM categorie WHERE (nom du champ) = '".$_GET['categorie']."' GROUP BY equipement.eq_nom ORDER BY equipement.eq_code;");

euh par contre, je ne comprends pas très bien l'intérêt du group by dans cette requête...
Enfin la requête doit comporter plusieurs tables d'où l'intérêt d'un group by.
Peut-être qu'on pourrait reconstituer une partie de la bdd en regardant les autres erreurs sur le site (je ne pense pas que ce soit l'unique ^^). J'irai jeter un oeil ce week quand j'aurai un peu de temps

En tout cas, félicitations d'avoir trouver un intérêt aux cours de philo

[the lsd]

oki moi je vais essayer de chercher de mon coté aussi en taxant des cours de SQL a un pote.Pour le GROUP_BY j'ai pas trop compris a quoi ca servait et pour la philo, c'est bien le seul interet que j'ai trouvé !

Enjoy

The lsd