SQL injection полный FAQ

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

02.04.2012, 04:07

ОпаSнЫй

Guest

Сообщений: n/a

Провел на форуме:
13402

Репутация: 1

Цитата:

Сообщение от diny

diny said:
в чем трабла ? ошибка в поле логин, все время пишет
Message: MySQL Query fail: SELECT user_pass, user_salt, user_groupid, user_id FROM `users` WHERE user_name = ''--'
MySQL Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1
пробовал зайти как админ прописав в логине admin'-- , но никак..
пробовал group и order писать , тоже ноль .
через union не получается

чтобы зайти под логином admin - нужно чтобы на этом сайте был логин admin понимаешь? он может быть сидеть не под ником admin, и вписавши его настоящий ник с правами админа - вот тогда все получиться. А так БД не понимает, что ты от нее хочешь. Также в ошибке можно найти названия таблицы, иногда с ником админа. Скачай движ данного сайты, и на локалхосте потренеруйся. Установи БД, полазь как админ, придумай логин себе и пасс, и обойди же его.