Форум PHP

при регистрации используется такой скрипт
@mysql_query("insert into `".$px.$utable."` values(0,'$login','$pass','$name','$sex','$bday','$bmonth','$byear','','$live','$mobile','$operator','$email','$wapurl','$weburl','$icq','$about','Прохожий',0,0,'','','','','','',0,0,0,'".time()."','".time()."','".getenv(REMOTE_ADDR)."','".getenv(HTTP_USER_AGENT)."');"); нужно сделать инъекцию через юзер агент чтоб вставить admin=1 ну или что-то вроде того=)) никак недопру... уже пробывал делать какбы второе обращение всеравно невыходит

А потом что? После injection? Будете весело бегать и всем кричать, что Вы хакер?

типа того

зачем? =))

Ломать сайты не этично и противозаконно. Если вы не можете допереть как написать такой инъект, то вряд ли вы сами даже обнаружили эту уязвимость. Если, конечно, это не код бесплатного движка какого-то...

Зачем что-то ломать, когда сам не можешь что-то построить?

я обнаружил давно пахожую у себя случайно, а вот теперь в другом скрипте, но тут какаято загвоздка=)) мой запрос был построен по другому тобишь перечислением и можна было тупо вставить ', чегонить='123 а тут совсем так

а спросил я потому что все перепробывал

даже пробывал закрывать типа
123');"); и далее другой запрос и пробывал просто ', admin='1 ничо непашет вот и спрашиваю

Там просто включено magic_quote_gpc

Замените getenv(HTTP_USER_AGENT) на mysql_escape_string(getenv('HTTP_USER_AGENT'))
Остальные значения нужно эскейпить так же.

я сделал у себя
$agent=htmlspecialchars($agent, ENT_QUOTES);
но меня интересует как через такое инъекцию сделать;)

MySQL позволяет вставлять несколько рядов сразу: VALUES (...), (...), ...
Потому можно создать нового пользователя с какими угодно данными.

А Ваш способ обработки данных некорректен. htmlspecialchars() предназначена не для этого.
В случае, если бы запрос влиял на, скажем, бан по User-Agent, то можно было бы стать неуязвимым для него, добавив в конец бекслеш.

хы, до боли знакомый скрипт =)

Чат каспера гггггггггг=))

нащет боли ты верно подметил ;)

L'), (0,'lllogin2','pass','name','m','13','01','1989','','live','mobile','operator','email','wapurl','weburl','icq','about','Прохожий',1,1,'','','','','','',1,1,1,'','','','' попробывал подставить вот так чот невыходит... точней первый регает, а второй нет... //П.С. спасибо за то что разъяснил я то думаю че за хрень не банится по браузеру=))

Вообще-то в User-Agent не может быть переводов строк, так как это HTTP-заголовок.

там нет перевода =)) это форум перевел там обычный пробел