Возможности Sql инъекции
 

Нашел в сайте бажный php скрипт, выполняется sql инъекция.
(http://www.site.com/news.php?id=')
Какой запрос нужно отдать в браузере чтобы выполнить запрос SHOW TABLES?

И еще вопросик. Как имея привилегии root и, соответственно, доступ к базе mysql, посмотреть все существующие таблицы. СУБД - MYSQL

Спасибо.

залей phpmyadmin на сайт и через него просматривай таблицы

Юзай тут все есть!
Взлом MySQL
Подобная инфа только с дополнением
Статья
SQL Injection/Взлом MySQL
Уверен инфы тебе хватит рекомендую с начала прочесть статью

mysqlshow БД - показывает все таблицы в бд
(если бд не указанно, то будут выданны все имеющиеся бд)