Показать сообщение отдельно

  #6  
Старый 12.01.2010, 17:26
Gidz
Познающий
Регистрация: 10.08.2009
Сообщений: 30
С нами: 8816961

Репутация: 4
По умолчанию

народ, подскажите плз, что можно еще сделать.. допустим есть сайт, с ошибкой, пробую провести sql inj, вижу version() user() database(), кавычки не слешируются(magic_quotes_gpc = Off ?), пытаюсь вывести /etc/passwd , ничего не показывает, загрузить также ничего не смог, не хватает прав. Пытаюсь просмотреть таблицу, все поля выводит, но ничего интересного не могу найти, ни username, admin и тп, ничего нет. Что еще можно попробовать?

зы И вот еще
+group+by+1+--+ - пишет ошибку
+group+by+0+--+ - ошибки нет
как так может быть?

Последний раз редактировалось Gidz; 12.01.2010 в 18:44..
 
Ответить с цитированием