Informacion tablas y columnas con sql injection en mysql 4.x

Iniciado por opportunity, 27 Febrero 2011, 21:25 PM

0 Miembros y 1 Visitante están viendo este tema.

opportunity

Queria saber si es posible obtener informacion de tablas y columnas mediante sql injection en una bd mysql 4.x. en esta version no existe la bd information_schema. hay alguna otra forma?

grace mile

Shell Root

Poner las más comunes (usuarios, admin, admon, user, administradores, administrador, etc) o si es un CMS consultar sus tablas.
Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.

opportunity

#2
es decir, prueba/error,olfato y tablas por defecto?

Castg!

#3
Exacto, aunque por tablas "por defecto", referite a las que crea si estan utilizando algun CMS compatible con esa base de datos, osea las que crea el archivo "install.php", porque por lo que tengo entendido MySQL 4.x no crea tablas por defecto como si lo es MySQL 5.x ('information_schema')

También podes probar en encontrar ese archivo si es algun CMS, te sería de gran ayuda.

opportunity