Тема: SQL Inj
Показать сообщение отдельно

SQL Inj
  #1  
Старый 24.10.2006, 18:19
D4rthY0d4
Новичок
Регистрация: 18.10.2006
Сообщений: 9
С нами: 10296392

Репутация: 3
По умолчанию SQL Inj

Продолжаю тему инъекций. Точнее, продолжаю долбить один сайт Значить, обнаружили инъекцию в скрипте новостей, сервер ошибок не выдаёт
Смог узнать версию с помощью такого запроса:
.php?id=1+/*!41000+AND+0+*/
Возвратил непустую страницу - версия значить MySQL 4.1
Посмотрел эксплоиты, нашёл перловский эксплоит в формате txt - что мне с ним делать? Вопрос звучит дико тупо, но пожалуйста, помогите
 
Ответить с цитированием