
24.10.2006, 18:19
|
|
Новичок
Регистрация: 18.10.2006
Сообщений: 9
С нами:
10296392
Репутация:
3
|
|
SQL Inj
Продолжаю тему инъекций. Точнее, продолжаю долбить один сайт  Значить, обнаружили инъекцию в скрипте новостей, сервер ошибок не выдаёт
Смог узнать версию с помощью такого запроса:
.php?id=1+/*!41000+AND+0+*/
Возвратил непустую страницу - версия значить MySQL 4.1
Посмотрел эксплоиты, нашёл перловский эксплоит в формате txt - что мне с ним делать? Вопрос звучит дико тупо, но пожалуйста, помогите 
|
|
|