Anti SQL Injection Hacking - NetVision-Technik

TrackerPolizei · 24.03.2008, 16:48

Packt diesen Code in eure Source """BEI MIR HAB ICH ES IN DIE bittorrent.php gemacht """

und eure Tracker Source blockt alle access to database von auserhalb und fährt den Tracker in U-Boot Modus das der angreifer dann den server nicht mehr Connecten kann

PHP-Code:


			
// Ajout des protections injection SQL
    $x = str_replace("'", ''', $x);
    $x = str_replace("--", '--', $x);
    $x = str_replace("UPDATE", '', $x);
    $x = str_replace("DELETE", '', $x);
    $x = str_replace("DROP", '', $x);
    $x = str_replace("INSERT", '', $x);
    $x = str_replace("$mysql_", '', $x);
    $x = str_replace("java script:", '', $x);
    //

gotthummer · 24.03.2008, 16:57

Hmm und wo willst das da einfügen ?

TrackerPolizei · 24.03.2008, 17:13

bei mir ist es im Header bereich in der bittorrent

Cerberus · 24.03.2008, 18:16

ist das sowas ähnliches wie der CTracker ????

TrackerPolizei · 24.03.2008, 18:17

jap nur in der ctracker ist die SQL injection fix noch nicht drinn

Cerberus · 24.03.2008, 18:24

dann bau ich das mal noch ein und poste es hier

Black Devil · 15.06.2008, 18:38

Hat mitlerweile wer das mal in die bittorrent.php eingebaut?
über antwort würd ich mich freuen

gotthummer · 15.06.2008, 18:41

Wir hatten das glaube ich mit in die ctracker.php eingebaut sollte hier gepostet sein

Black Devil · 15.06.2008, 19:14

gut dann such ich mal den thread wo es drin steht wo ichs einbauen muss danke cerberus ^^

Cerberus · 15.06.2008, 19:17

24.03.2008, 16:57	#2
gotthummer Master Coder Registriert seit: 10.03.2008 Ort: Zuhause Beitr?ge: 8.037 Abgegebene Danke: 1.199 Erhielt 2.928 Danke für 266 Beiträge Downloads: 28 Uploads: 9 Nachrichten: 357 Renommee-Modifikator: 10	Hmm und wo willst das da einfügen ? __________________ Code: require_once('include/gehirn.php'); session_start(); if(empty($action)) { echo "<td class="tablea">Kopf anstrengen und Nachdenken</td>"; } else { echo "<td class="tablea">Kopf zuviel angestrenkt nun Qualmt er ;)</td>"; }

24.03.2008, 18:16	#4
Cerberus Administrator Registriert seit: 07.03.2008 Ort: 3. Bit Links hinter dem Kernel Alter: 50 Beitr?ge: 9.640 Abgegebene Danke: 1.122 Erhielt 4.501 Danke für 458 Beiträge Downloads: 18 Uploads: 9 Nachrichten: 2258 Renommee-Modifikator: 10	ist das sowas ähnliches wie der CTracker ???? __________________ Fragen gehören ins Forum - und NICHT in mein Postfach ! Ich erteile KEINEN Privatunterricht über e-mail und PN ! Hackliste Br. NV nach Threadstarter u. Aktualität <--+--> Liste Hacks Bereich NV Alphabethisch

24.03.2008, 18:24	#6
Cerberus Administrator Registriert seit: 07.03.2008 Ort: 3. Bit Links hinter dem Kernel Alter: 50 Beitr?ge: 9.640 Abgegebene Danke: 1.122 Erhielt 4.501 Danke für 458 Beiträge Downloads: 18 Uploads: 9 Nachrichten: 2258 Renommee-Modifikator: 10	dann bau ich das mal noch ein und poste es hier __________________ Fragen gehören ins Forum - und NICHT in mein Postfach ! Ich erteile KEINEN Privatunterricht über e-mail und PN ! Hackliste Br. NV nach Threadstarter u. Aktualität <--+--> Liste Hacks Bereich NV Alphabethisch

15.06.2008, 18:41	#8
gotthummer Master Coder Registriert seit: 10.03.2008 Ort: Zuhause Beitr?ge: 8.037 Abgegebene Danke: 1.199 Erhielt 2.928 Danke für 266 Beiträge Downloads: 28 Uploads: 9 Nachrichten: 357 Renommee-Modifikator: 10	Wir hatten das glaube ich mit in die ctracker.php eingebaut sollte hier gepostet sein __________________ Code: require_once('include/gehirn.php'); session_start(); if(empty($action)) { echo "<td class="tablea">Kopf anstrengen und Nachdenken</td>"; } else { echo "<td class="tablea">Kopf zuviel angestrenkt nun Qualmt er ;)</td>"; }

15.06.2008, 19:17	#10
Cerberus Administrator Registriert seit: 07.03.2008 Ort: 3. Bit Links hinter dem Kernel Alter: 50 Beitr?ge: 9.640 Abgegebene Danke: 1.122 Erhielt 4.501 Danke für 458 Beiträge Downloads: 18 Uploads: 9 Nachrichten: 2258 Renommee-Modifikator: 10	http://www.netvision-technik.de/forum/showthread.php?t=446 __________________ Fragen gehören ins Forum - und NICHT in mein Postfach ! Ich erteile KEINEN Privatunterricht über e-mail und PN ! Hackliste Br. NV nach Threadstarter u. Aktualität <--+--> Liste Hacks Bereich NV Alphabethisch

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, G?ste: 1)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

?hnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Anti DDos Elite	TrackerPolizei	Security	24	27.04.2011 11:04