
16.11.2006, 00:31
|
|
Познающий
Регистрация: 14.11.2006
Сообщений: 66
С нами:
10257160
Репутация:
5
|
|
Есть возможность SQL-inj, что дальше?
Нашел дыру в одном солидном сайте. Определил две таблицы, одна из которых юзеров (чего определил, називались они замудренно, ели подобрал). Узнал пароль админчега, сразу проверил к ФТП и базе, не подошло. Вот и все, выборкой только и балуюсь, пароль админа ничего не дал (админку найти не удалось). Вопрос, что можно сделать дальше? Что-то серьезно можно придумать*
Версия мускула 4.1
Load_file не работает
благодарю за любые советы-помощь.
|
|
|