собрать данные, используя SQLinjection
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
собрать данные, используя SQLinjection - 2011-08-18 01:45:34.030000
|
|
|
triw
Сообщений: 1
Оценки: 0
Присоединился: 2011-08-18 01:18:21.676666
|
Всем доброго времени суток, обнаружил на сайте SQL-injection такого вида
http://vulnsite.local/titles/index.php?id=8+union+select+1,1,concat_ws(0x3a,login,email)+from+clients+limit 4,1.
Увеличивая offset в limit можно наблюдать результат запроса на страничке. Вопрос в том, как можно эти данные (которые отображаются на странице) сграбить автоматически, чтобы в ручную не сидеть и не вбивать offset, а потом копировать результат в блокнот.
Надеюсь выразил мысль доступно.
|
|
|
|
|
|
