Strona zablokowana na ataki SQL Injection a nadal jest hackowna ...

[sztyrlic224]

Witam
Otóż moim problemem jest to że ktoś hakuje w pewnej grze konta i twierdzi że luka jest bardzo prosta do znalezienia.

Ja siedze juz pare godzin w poszukiwaniu materiałów na temat ataków SQL Injection i coś nie coś znalazłem...


Ale gdy chciałem coś wykonać na tej stronce to otrzymuje komunikat :

WebKnight Application Firewall Alert


Your request triggered an alert! If you feel that you have received this page in error,
please contact the administrator of this web site.

What is WebKnight?
AQTRONIX WebKnight is an application firewall for web servers and is released under
the GNU General Public License. It is an ISAPI filter for securing web servers by blocking
certain requests. If an alert is triggered WebKnight will take over and protect the web server.


For more information on WebKnight: http://www.aqtronix.com/WebKnight/

AQTRONIX WebKnight

najgorsze jest to że gram w tę grę którą jest KalOnline 2,5 roku i w każdej chwili ktoś mnie moze schaczyć

chodzi o stronkę www.kalonline.com

zastanawiam się jak oni mogą hackowac tę stone... SQL Injection przez przeglądarke zablokowane :/

jakim sposobem można wciągnąc za pomocą tej strony Loginy i hasła

dodam wypowiedź jednego hackera z jednego forum:


dałoby radę wyciągnać baze danych z tej gry
np:
www.kalonline.com/index.asp?id=10 UNION SELECT TOP 1 TABLE_NAME FROM
INFORMATION_SCHEMA.TABLES--

www.kalonline.com/index.asp?id=10 SELECT TOP 1 TABLE_NAME FROM INFORMATION_SCHEMA.TABLES--