Тема: SQL - INJECTION
Показать сообщение отдельно

  #6  
Старый 11.03.2018, 01:00
DarkMark
Новичок
Регистрация: 21.08.2008
Сообщений: 7
С нами: 9327221

Репутация: 0
По умолчанию

Господа, подскажите как расколупать ручками.

http://www.atmarine.fi/index.php?id=1
http://www.f10products.co.za/index.php?id=

Две простых скули. Но у меня не получается определить столбцы. Хавидж и Скулимап крякают за секунду.
Как определить количество столбцов и продолжить иньекцию ? Я пробовал Order+by, Union+select, Group+by .. Но на то количество столбцов которое показывает Хавидж нет никакой реакции.. хоть 1000.. Пробовал с null, limit .. Подскажите с объяснением пожалуйста.
 
Ответить с цитированием