
20.12.2006, 01:13
|
|
Познающий
Регистрация: 14.11.2006
Сообщений: 66
С нами:
10257160
Репутация:
5
|
|
SQL-inj, FILE_LOAD Запрещен.
Сайт использует базу просто как средство хранения данных, таблицы с пользователями там нет, админка защищена через basic auth. Также нет прав подгружать файлы. Кавычки инкрементируються.
Версия мускула 4.1.* дальше не брутил...
Сообственно вопрос: что можно еще узнать/сделать с помощью этой дырЫ (базу и имя пользователя я уже узнал)?
|
|
|