30.12.2014, 00:04
|
|
Участник форума
Регистрация: 08.01.2005
Сообщений: 178
С нами:
11229386
Репутация:
438
|
|
ребята кто знает как определить имя таблицы в sql инъекции error-based
ситуация: mysql 5.6.x , у найденой инъекций нет доступа с базе information_schema
Код:
&orderby=1+and+extractvalue(rand(),concat(0x3a,(select+version())))
но продвинутся дальше не получается не знаю префикса названия таблиц
вопрос как вызвать ошибку с названием таблицы в ней? |
|
|