[Easy/Medium] SQLi 5

[Wubi]

Sau nu...

Target: http://www.medix.com.hr

Metoda: Union Based

Cerinte: Custom Output:

• user(),database(),version();
  
• nickname,avatar,tabele, coloane, ce doriti, si un random text;
  

Proof:

[TABLE=class: grid, width: 800]

[TR]

[TD]Solver:[/TD]

[TD]Syntax:[/TD]

[/TR]

[TR]

[TD]badluck[/TD]

[TD]-[/TD]

[/TR]

[TR]

[TD]ak4d3a[/TD]

[TD]-[/TD]

[/TR]

[TR]

[TD]crossbower[/TD]

[TD]-[/TD]

[/TR]

[TR]

[TD]Praetorian[/TD]

[TD]-[/TD]

[/TR]

[TR]

[TD]denjacker[/TD]

[TD]-[/TD]

[/TR]

[TR]

[TD][/TD]

[TD]-[/TD]

[/TR]

[TR]

[TD][/TD]

[TD]-[/TD]

[/TR]

[TR]

[TD][/TD]

[TD]-[/TD]

[/TR]

[TR]

[TD][/TD]

[TD]-[/TD]

[/TR]

[TR]

[TD][/TD]

[TD]-[/TD]

[/TR]

[TR]

[TD][/TD]

[TD]-[/TD]

[/TR]

[TR]

[TD][/TD]

[TD]-[/TD]

[/TR]

[TR]

[TD][/TD]

[TD]-[/TD]

[/TR]

[TR]

[TD][/TD]

[TD]-[/TD]

[/TR]

[/TABLE]

Site procurat dintr-un challenge de pe HF.

Edited December 31, 2012 by Wubi

[Wubi]

  badluck said:

si raspunsul unde il trimit ca tu nu accepti pm

Gata. Astept rezolvarea pe PM.

[DarkPanda]

Asta e tot

[Wubi]

  DarkPanda said:

Asta e tot

dafuq?

  badluck said:

tot nu iti pot da mesaj, da-mi un pm cu ym/icq/jabber sa iti dau rezolvarea.

Acum ar trebui sa mearga.

[malsploit]

[nAb.h4x]

Gata ! Ai P.M !

[crossbower]

[Praetorian503]

[denjacker]