Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от Ershik

Dima-k17?, как понять совпадать с моей маской? Маской IP сервера?

Код:

mysql> select user, host from mysql.user;
+------+-----------+
| user | host      |
+------+-----------+
| root | 127.0.0.1 |
| pun  | localhost |
| root | 90.90.%.% |
+------+-----------+
3 rows in set

И вот если у тебя IP начинается на 90.90. , то если знаешь логин/пасс, можно удалённо подключиться. Ето и есть совпадение маски.

Цитата:

Есть скуля

такого типа select `bla1`,`bla2` FROM `tb` where `id` = $_GET['id']

на экран выводится

$fetch['bla'] и $fetch['bla2'] как сделать так чтоб выводилось на экран то что я хочу?))

если это вообще возможно

union select 1,2 не подходит выводится сёравно только $fetch['bla'] и $fetch['bla2']

Ссылку давай.