FlaktW
зачем тебе именно через information_schema выводить??
information_schema и есть таблица.. и ничего от туда кроме имен не выведешь...
Проше сделать прямой запрос, чем так извращатся!!

Надо поизвращаться, прямой запрос не проходит!

не таблица, а содержащая информацию о структуре баз данных.

подскажите каким образом реализовать пассивную XSS
usersearch.php?em="><script>alert(/XSS/)</script> в поле Email, я примерно знаю, но никак не получается реализовать, если можно, то попобробней!

https://forum.antichat.ru/thread20140.html

2FlaktW, возможно в таблице нет выборки

Разобрался, в регистре была причина.

Всем спасибо за помощь!

несколько вопросов
1.
section=113+union+select 1 from w
на что получаю ответ.
DB Error: Table 'xxx.w' doesn't exist....
Смысл ошибки понятен, но почему такое странное имя таблицы, если я выбирал из w?

2. .... INTO Outfile char(11,22)
почему это ошибка, char вроде должен возвращать строку

3. server version for the right syntax to use near ''(две кавычки) at line 1
Ответ от БД, если вставляю кавычку в запрос. Почему такое происходит? Есть ли возможность это обойти?

Покажи плиз запрос, которым ты вывел данные.

__________________

You may say I'm a dreamer
But I'm not the only one