Цитата:

Сообщение от onekey_nw

и проводить иньекцию
id=1'+order+by ...

или так
id=1+order+by...

Зависит от скрипта.
Если запрос в БД имеет обрамление кавычками параметра (что-то типа SELECT * FROM users WHERE id='id'), то тогда инъекция проводится с кавычкой. Если в скрипте кавычки отсутствуют (WHERE id=id), то проводится без кавычки

Цитата:

Сообщение от stan_q

Возможно, но результат куда более интересный

100% при условии успешного брута хеша и отсутствии каких-либо ограничений в доступе (например, по ip).

просто я думаю что на данный момент везде пароли в мд5 хэше, а барсик у меня на вин7 х64 даже не запускается, а поиск по базам беспонтовое занятие если пароль (исходный) скажем qweasdzxc123 то в базах хэша скорей не будет

Цитата:

Сообщение от HEX xaKer

просто я думаю что на данный момент везде пароли в мд5 хэше, а барсик у меня на вин7 х64 даже не запускается, а поиск по базам беспонтовое занятие если пароль (исходный) скажем qweasdzxc123 то в базах хэша скорей не будет

Вот скачай и будет тебе счастье

А не могли бы...подсказать...
Вот у меня скуля:

Цитата:

http://www.st-martin.org/reservation...ex.php?rubid=1'



Но когда я ввожу:
http://www.st-martin.org/reservation...+by+1000000000

Ошибка всё-равно имеется...

Яне думаю что на сайте столько таблиц...в чём моя ошибка...?)

Вот все схемы твоего сайта.. В каждой более 10 таблиц.
information_schema
st-martinorg
st-martinorg1
st-martinorg10
st-martinorg2
st-martinorg20
st-martinorg3
st-martinorg7
st-martinorg8
st-martinorg9

p.s. Пробуй закомментировать конец запроса

На сайте 11 таблиц) когда ошибка исчезает - значит таблица есть, если ошибка появляется - значит столько таблиц нет. Вот примерно так начинай раскручитвать дальше
Hide:
Чтобы просмотреть данный текст, авторизуйтесь на форуме.

Пардон, я просто откоментировал про ошибку в запросе пользователя [AngeL]. Сообщение Norton710 если често толком не читал)

Lucifer2966, вы с Нортоном говорите о разных вещах. Нортон говорит о 10 датасхемах (schema), которые находятся по запросу schema_name+from_information_schema.schemata

Отличная книга по скулям (прямая ссылка)
http://www.ptsecurity.ru/download/PT...-Injection.pdf
Автор - Дмитрий Евтеев

хэлп,есть сайт со скулей
Hide:
Чтобы просмотреть данный текст, авторизуйтесь на форуме.

как можно через неё залить шелл(File_priv Y) ?