Прошу помощи в такой штуке....
Конкретно с этим запросом вроде все ясно, но как только иду дальше нифига не выходит. Как инструкцию использую статью Кеша (которая ни разу не подводила) по иньекции в МССКЛ.... Есть подозрение что можно составить запрос правильно и вывести таки все таблицы и столбики и т.д.... но вот КАК.... (а может и ни как).
Расскажите, объясните, мсскл не столь популярна... сам так и не догадался и не нашел инфу?

Логируются, например таким способом:
httpd.conf
Включает регистрацию пост запросов. Но про такие вещи большинство забывает. Да и при просмотре логов, пост не так бросается в глаза как гет.

__________________
..

Red_Red1 ограничение на ввод параметра как я посчитал 84 символа

__________________

_http://www.svt.vologda.ru/template.asp?file=что угодно, хоть майл ру
Разнообразные ../htpaswd не катят, похоже, что это запрос к базе, а не тупая подстановка имени.
Как бы поточнее определиться с дальнейшими действиями?

Ничего тут не сделаешь, данные из параметра file вставляются в фрейм

Да, но в идеале в этом фрейме может же оказаться содержимое нужных/интересных/ файлов?

Может, но тебе будет показываться только сам html
даже если ты смотришь файл config.asp, или еще какой, который просто хранит данные, а ничего не выводит, толку 0.

Конечно можно попробовать поискать какие-либо данные, но наврятли ты их найдешь (и есть ли они)

Нет. Это ифрейм.

__________________

как осуществлять скуль если страница кончаеться на ".html" ?

тут наверняка .htaccess помогают но как это обойти ???
сам не знаю - вот у вас решил спросить
также бывает что страница http://www.site.ru/lll/1123.htm выдаёт ошибки sql ...