Ты узнаешь grant_priv, а не file_priv. И зачем писать запрос для вывода ошибки, если можно выполнить простой подзапрос?

Havij+Sniffer = Bad.

P.S. Нашел сайт, льется нормально:

news/images/aa.php?a=phpinfo();

Есть проблема:

SQL фильтрует скобки () то есть запрос просто останавливается… впринципе возможно раскрутить и без скобок в особом случае, но и тут облом - при выводе из базы она ругается на несоответствующий тип данных, то есть информацию из базы надо конвертировать во что то, а конверт функции разумеется юзают (), поэтому как быть, я затрудняюсь.

Как быть?

Может попробовать на прямую сделать запрос на стандартные пользовательские таблы или как вариант за хексить колонки, там не используются скобки, следущий как вариант попробовать найти подзапрос на вывод таблы, изредко но поподается, если есть префикс при выводе ошибки и знакомая цмс, то оброщайся на прямую, бывают еще такие случаи что подобные ошибки в скулях индексируются ПС, т.е как вариант...

1) искать подзапросы не вариант, и в нашем случае его однозначно нету.

2) если найти пользовательские таблицы, то будет тоже самое, инфу выводить как? будет несоответствие типов данных.

3) по поводу захексить колонки без () это как? непонел. Покажи пример, пожалуйста.

пример вывода таблиц:

select 1,2,table_name,3,4 from information_schema.tables limit x,1#

Пример вывода колонок:

select 1,2,column_name,3,4 from information_schema.columns where table_name=0x[hex значение таблы юзеров] limit x,1#

Пример вывода значений из пользовательских табл:

select 1,2,user,password from [пользовательская табла]

С хексом бывает, срабатывают изредко такие слечия:

Пример вывода значений из пользовательских табл:

select 1,2,0x[user],0x[password0] from[пользовательская табла]

твой пример:

select 0x75736572 from table_user выдаст user но никак не информацию из таблицы table_user

Каждый случай в скулях индивидуальный, тут экстросенсов вроде как нет!!!

Жестко.

вместо 0x75736572 попробуй unhex(hex(user))