Здравствуйте, у меня такой вопрос, есть уязвимость пример такой:

http://www.aktivsb.ru/free-delivery.php?id=23

Подобрал количество столбцов т.е:

http://www.aktivsb.ru/free-delivery.php?id=-23+Group+by+1,2,3,4,5,6,7,8--

А как мне узнать дальше названия таблиц и колонок? Каким запросом??

/threads/43966/ - SQL injection, полный FAQ

По той схеме с information_shema нечего не выводится

information_shema идет только в 5-ых версиях и выше, если у вас 4 то брутте таблици

У меня выше версия чем 5

В таком случае должно всё выводиться.

Мы уже в ПМ разобрали этот вопрос....

А как залить shell через адресную строку?

Почитайте статью, что вам выше скинул, там все популярно расписано...

http://www.aktivsb.ru/free-delivery....3,4,56543+--+-

Скоро могут пофиксить, так что быстрее

От души=) подскажи пожалуйста а как мне вывести все БД с сервера, там же полюбому не одна? Буду очень благодарен!!!)

select schema _name from information_schema.schemata limit 1,1

Тогда ты что то не так делаешь. Всё должно получаться. Сам не днях делал.

Спасибо, самый дельный совет.