
11.06.2011, 01:13
|
|
Познающий
Регистрация: 08.06.2011
Сообщений: 37
Провел на форуме: 14219
Репутация:
0
|
|
Здравствуйте. Я не так давно решил заняться sql injectionom, так вот у меня созрели два вопроса. Я провел sql inject узнал, узнал названние таблиц, и нужной мне ячейки, делаю такой запрос
Код:
www.сайт.com/index.php?id=-15+union+select+1,2,3,concat_ws(login,0x3a,password),5,6+from+user+--+
Но логин и пароль на странице не поивился, и не выдала не какой ошибки, страница просто появилось. Version: 5.1.35.
Тоже самое я пробывал с другими таблицами, все было аналогично
Второй вопрос Дайте пожалуйста сылку на faq! Как провести sql injection в mysql v4.***** я на форуме не увидел не одной нормальной статьи для версии 4.***** я конечно уверен что они тут есть но найти не как не могу. Зараннее огромное спасибо.
|
|
|