[x60]unu

это хорошо )) думаю php inject легче изучать, чем sql ))
а еще такой ламерсий вопрос:
- какие данные можно получить?

Через LFI можно инклудить логи, сессии, конфиги.
С RFI думаю все ясно.

В зависимости от ситуации в идеале можно получить шелл инклудом или выполнить любой код на системе.

на сколько понял - о сливи БД тут речь не может идти.. это уже SQL инекцями, да?
про LFI/RFI-уязвимости читал ЗДЕСЬ , но не очень понятно был что, зачем и как.. попробую еще искать ...
спасибо за помощь.

на ачате есть куча статей по LFI/RFI-уязвимостям
ты сначала с одним расберись (sql-ing), потом уже изучай что-то другое

B1t.exe
Давай ты всётаки не будешь засорять эту тему. Вот же твоя тема, она открыта:

https://forum.antichat.ru/threadedpost1665798.html#post1665798

тут рассматриваем конкретные уязвимости, сложности с ними, и т.д. Для твоих вопросов(и аналогичных) специально оставил ту тему

YuNi|[c
Обходы чего? Если ты читал статью, то должен был увидеть, что выборка в Access ОБЯЗАТЕЛЬНО должна быть из существующей таблицы. Ты это хочешь обойти что-ли? Или ты хочешь что-бы мы писали тебе варианты таблиц, а ты проверял? Линка-то нет.

Сформулируй вопрос яснее

да нет я просто спросил возможно ли другие варианты обхода без знания таблиц, а то за..лся с этим скулем

чем можно править гет запрос налету?

что значит налету? если огнелисом пользуешься то есть соответсвующий плугин. (модификация http заголовков)