Опит за кракване - някой може ли да ми го обясни?

[sizif]

Здравейте!

Опитали са се да кракнат формуляра ми за регистрация чрез ГЕТ заявка:

http://mysite.com/register.php+[PLM=0][R]+GET+http://mysite.com.com/register.php+[0,17916,18045]+->[R]+POST+http://mysite.com-club.com/register.php+[0,0,18045]+->[L]+GET+http://mysite.com

За съжаление системата не е отчела проблем при ПОСТ-данните и нямам запис, какво е пратено през формата.

Някой има ли идея, какво точно са опитали да предизвикат като грешка и доколко сериозна изглежда тази атака?
На мен ми прилича на наивен опит с готов крак за phpBB-форум, но напоследък много често взеха да ме пробват и взех да се притеснявам.

 

[site_pro]

http://mysite.com/register.php+[PLM=0][R]+GET+http://mysite.com.com/register.php+[0,17916,18041]+->[R]+POST+http://mysite.com-club.com/register.php+[0,0,18041]+->[L]+GET+http://mysite.com

Я пробвай сега.

 

[ArchDevil]

@site_pro в няколко теми те гледам вече - ти не четеш. На човека му трябва да знае какво са се опитали да направят с тоя опит и какви щети може да нанесе.

 

[site_pro]

О да съжелявам..

Ами като гледам са се опитали да ти кракнат базата дани с users

и да ти изтрие всички потребители.

провери дали има нещо в users в bd

 

[alex95_bg_2]

нищо не са като гледам :lol:

едит:
http://isc.sans.org/diary.html?storyid=4003

 

[site_pro]

Еми то е така.

Но разбирасе не му пречи да провери users.

 

[sizif]

Здравейте!

Благодаря, че обърнахте внимание на темата.

Не ползвам готова система.
БД е ок: на пръв поглед не липсва нищо, а в ерор-лога нямам записи на заявки, които са върнали грешка.
Просто исках да знам дали по това което е записала система може да се разбере къде са се целили и какво слабо място са търсили.

PS:

alex95_bg_2,

какво е това, което ми пусна. 1 към 1 с моята заявка е, но от обясненията не вдянах много освен това, че и те не зная, какво точно е.

Bluecoat как се превежда?