Ответ на тему http://forum.antichat.ru/thread11462.html http://www.intline.ru/inside/001.php?idvalue=' никогда серьёзно не занимался sql-inj (но знал теоритически как это работает), но прочитал тот топик, зашёл на сайт и сразу наткнулся на inj Вот тут самому стало интересно, хочу попробовать вывести все новости в файл /home/intline/WWW/lol.txt Вот сам иньектор, который хочу присоединить Code: ...OR 1=1 INTO OUTFILE '/home/intline/WWW/lol.txt' /* http://www.intline.ru/inside/001.php?idvalue=0%20OR%201=1%20INTO%20OUTFILE%20'/home/intline/WWW/lol.txt'/* Но файл не создаётся, да и ошибка (думаю запрос не верный). ПУть к файлу для OUTFILE надо задавать относительно коталога с БД mysql? Тоесть ../../../home/WWW/ и тд Есть идеи почему запрос "кривит"?
