Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Просьбы о взломах (https://forum.antichat.xyz/forumdisplay.php?f=44)
-   -   Помогите с herb4all.ru есть ошибка в SQL (https://forum.antichat.xyz/showthread.php?t=41698)

CRL 06.06.2007 14:59

Помогите с herb4all.ru есть ошибка в SQL
 
http://www.herb4all.ru/index.php?group=1000+union+select+1,2,USER(),4,5,6 ,7/*

Дальше ничего не получается(((
Денег пока немного - откликнувшимся могу предложить только восьмизаки ХУЗ. :(

n05i4 06.06.2007 19:32

sql injection не рассматривал времени нету...
Активная хсска в форуме в поле для мыла

пример
Цитата:

asd@asd.com onMouseOver=alert(/xss/)

n1†R0x 06.06.2007 20:10

4я версия, думаю, таблицу админки можно не подбирать, т.к. там скорее всего бэйсик авториз., т.е. без использования mysql
LOAD_FILE не катит =\

можно побрутить админку


Время: 07:21