Page 3 of 3
Re: Query w eval (debug: /*check query*/ ): UPDATE traders SET similarweb_info
Posted: Sat Jul 23, 2022 11:40 am
by admin
Re: Query w eval (debug: /*check query*/ ): UPDATE traders SET similarweb_info
Posted: Sun Jul 24, 2022 3:00 am
by Axcel
В общем понятно.
Обычно, в темплейтах выводятся следующие переменные
Code: Select all
<!--SEARCH_QUERY-->
<!--PAGE_NUM-->
С этим нужно что-нибудь делать?
Re: Query w eval (debug: /*check query*/ ): UPDATE traders SET similarweb_info
Posted: Sun Jul 24, 2022 3:48 am
by admin
page_num это не то что юзер дает
search_query - я бы на всякий слычай htmlentities сделл
Re: Query w eval (debug: /*check query*/ ): UPDATE traders SET similarweb_info
Posted: Sun Jul 24, 2022 4:41 am
by Axcel
То есть везде в темплейтах заменить
SEARCH_QUERY
на
HTMLENTITY_SEARCH_QUERY
?
Re: Query w eval (debug: /*check query*/ ): UPDATE traders SET similarweb_info
Posted: Sun Jul 24, 2022 5:23 am
by admin
я думаю так будет правильно
Re: Query w eval (debug: /*check query*/ ): UPDATE traders SET similarweb_info
Posted: Sun Jul 31, 2022 5:30 am
by Axcel
продолжает приходить подобное:
Code: Select all
Query w eval (debug: /*check query*/ ): INSERT IGNORE INTO links (trader, hour, link, num) VALUES ('noref', '460892', 'lp_in_//index.php?a=display&templateFile=%3C?php%20eval($_POST%5Bseven%5D);?%3E', '1'), ('noref', '460892', 'lp_in_//?a=display&templateFile=data/runtime/Logs/Portal/22_07_31.log', '1'), ('spiders', '460892', 'lp_in_//index.php?m=home&a=assign_resume_tpl', '2') ON DUPLICATE KEY UPDATE num=num + VALUES(num) , request Array
Re: Query w eval (debug: /*check query*/ ): UPDATE traders SET similarweb_info
Posted: Sun Jul 31, 2022 11:25 am
by darkover
Axcel wrote: Sun Jul 31, 2022 5:30 am
продолжает приходить подобное:
Code: Select all
Query w eval (debug: /*check query*/ ): INSERT IGNORE INTO links (trader, hour, link, num) VALUES ('noref', '460892', 'lp_in_//index.php?a=display&templateFile=%3C?php%20eval($_POST%5Bseven%5D);?%3E', '1'), ('noref', '460892', 'lp_in_//?a=display&templateFile=data/runtime/Logs/Portal/22_07_31.log', '1'), ('spiders', '460892', 'lp_in_//index.php?m=home&a=assign_resume_tpl', '2') ON DUPLICATE KEY UPDATE num=num + VALUES(num) , request Array
Попроси админов через Nginx отрубать такие запросы
index.php?a=display&templateFile=%3C?php%20eval($_POST%5Bseven%5D);?%3E',
Re: Query w eval (debug: /*check query*/ ): UPDATE traders SET similarweb_info
Posted: Sun Jul 31, 2022 6:05 pm
by admin
да, продолжают подбирать варианты