
01.12.2008, 02:55
|
|
Познающий
Регистрация: 24.11.2008
Сообщений: 35
Провел на форуме: 126200
Репутация:
4
|
|
Всё не могу успокоиться по поводу етого сайтега... уделите еще минутку внимания 
составил запрос вот так
index.php?id=5+union+select+1,load_file(CONCAT(CHA R(39),CHAR(47)...)),3,4,5,6/* И о чудо! ошибки на экране не появилось!!! появилась табличка... но содержимого файло я ни нашел в исходнике страницы  Может ли это говорить о том, что всё таки чтение и запись доступны...???
mysql.user - никак не доступен.. 
сенкс.
|
|
|