Показать сообщение отдельно

  #17262  
Старый 11.06.2011, 01:13
3aHyga
Познающий
Регистрация: 08.06.2011
Сообщений: 37
Провел на форуме:
14219

Репутация: 0
По умолчанию

Здравствуйте. Я не так давно решил заняться sql injectionom, так вот у меня созрели два вопроса. Я провел sql inject узнал, узнал названние таблиц, и нужной мне ячейки, делаю такой запрос

Код:
www.сайт.com/index.php?id=-15+union+select+1,2,3,concat_ws(login,0x3a,password),5,6+from+user+--+
Но логин и пароль на странице не поивился, и не выдала не какой ошибки, страница просто появилось. Version: 5.1.35.

Тоже самое я пробывал с другими таблицами, все было аналогично

Второй вопрос
Дайте пожалуйста сылку на faq! Как провести sql injection в mysql v4.***** я на форуме не увидел не одной нормальной статьи для версии 4.***** я конечно уверен что они тут есть но найти не как не могу. Зараннее огромное спасибо.
 
Ответить с цитированием