select+database()+limit+...

Хотел бы узнать любую инфу по чтению файлов через sql-inj. кто может просвятить?

через LOAD_FILE

Развернутый ответ. я знаю про эту комманду, но что то в самый ответсвенный момент она не заработала. про фаил прив я тоже знаю. интересует в каком виде казывается путь до файла - site.ru/config.php так?

При load_file надо указывать полный путь к файлу, нет, не с доменом, а путь на самом серваке... Т.е. тебе надо раскрыть пути, если есть вывод ошибок, то пути сами вылезут, если же нет, то можно найти в /etc/passwd (сначала попробуй его прочитать, если не знаешь, как определить есть ли file_priv). И не забывай про МК, надо пути кодировать. Еще вариант найти полный путь до сервака проиндклюдить httpd.conf

В этой статье есть самое необходимое:
https://forum.antichat.ru/threadnav43966-1-10.html

ну и тут немного:
https://forum.antichat.ru/thread104591.html

есть несколько баз. (5 ветка)
есть офигеть, сколько полей и столбцов.
выбрал одно поле и вывел оттуда все названия столбцов.
А теперь как узнать какое поле к какой БД принадлежит. ?
Возможно это без тупого перебора?))

jecka3000 Без лимита нереально...

тут все поля к одной и той же БД

Используй table_schema.

Взял для примера скуль с соседней темы и добавил туда табл схему:

http://www.ry7.ru/index.php?s=-58+union+select+group_concat(0x0b,TABLE_NAME,0x3a,table_schema)+from+information_schema.tables--

Теперь будет выводится и название БД, к которой эта таблица относится. Так же точно и с колонками.