ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Ни до, ни после однострочного комментария наличие пробела не обязательно.

kingbeef,Лучше не отвечайте, когда не знаете правильного ответа на вопрос.

billybonse,А после чего появилась такая ошибка? Что получается выводить, а что нет?

Цитата:

Сообщение от Cybersteger

[название бд сайта]- узнайте запросом
http://www.site.com/pages.php?id=-15+union+select+1,2,database(),4,5,6,7--

billybonse, Название БД хранится в поле TABLE_SCHEMA соответствующих таблиц.

Цитата:

Сообщение от Грабитель

Есть возможность крутить SQL как error-based, но все паблик способы раскрутки опять же требуют наличие запятых.
Кто подскажет, буду признателен. Благодарю за внимание.

https://rdot.org/forum/showpost.php?p=35143&postcount=40

https://rdot.org/forum/showthread.php?t=3167