Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the varchar value 'realkilla' to a column of data type bit

тут стопудоф надо либо 0,либо 1 (

Взял в той же последовательности, отмочил другой логин и пасс и всё равно не фурычит при запросе(мошь я туплю,но вот)

http://www.countryman.com/store/product.asp?id=1+or+1=(select+top+1+UserName+from+ users+where+Admin=1)--

Вместо 1 ставлю другие номера ( ну перебираю типо - надеюсь хоть это правильно:Р )

Scipio
Объясни плиз, просто я смотрел, показалось ,что вообще скули нет т.е. нет возможности как то влиять на запрос

http://kharkov.nezabarom.com.ua/events/Devushki-nebav-samolet!/?page=7
ну да, можно сказать и нет инъекции, просто я не так выразился, там значение page увеличивается на единицу и умножается на 10, т.е. по идее даже запрос свой не вставишь

__________________
Карфаген должен быть разрушен...

Возможно ли проведение инъекции в такой конструкции: /index.shtml?id=41086 ?

сканер показал что найдена папка cgi-bin и cgi-bin/formmail.pl, пробовал в браузере зайти на них пишет что таких страниц не существует, как понимать?

VentRu
Если это тот сайт о котором я думаю,то не советую

VentRu, думаю не стоит трогать этот сайт ))

jokester, опередил)))))

Вы правильно думаете. Я в принципе спрашиваю. Насколько понимаю, возможна))

2 VentRu
А почему бы и нет ? Конечно, возможно