вопрос про mySql уязвимость

Discussion in 'Песочница' started by Kent, 17 Jul 2005.

  1. Kent

    Kent New Member

    Joined:
    8 Jun 2005
    Messages:
    7
    Likes Received:
    1
    Reputations:
    0
    привет всем, извиняюсь может быть запостил тему не в тт раздел но вот посмотрите как можно использовать вот эту уязвимость



    Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /usr/home/wwwdocs/tmmhome/=========/www/admin_billers.php on line 346

    Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /usr/home/wwwdocs/tmmhome/==========/www/admin_billers.php on line 404

    если у кого есть какие предложения на этот счёт стучитесь в приват или в аську 237-837-850 дам реальный домен сайта
     
  2. coyl

    coyl Elder - Старейшина

    Joined:
    14 Jan 2005
    Messages:
    125
    Likes Received:
    3
    Reputations:
    2
    это просто сообшение, что результат запроса не является ожтдаемым, то есть имеет неправильную структуру. скорее всего ошибка происходит и скул сервер возвращает сообщение о ней в результате, но вот какая именно ошибка - неизвестно. надо прощупывать.
     
  3. KEZ

    KEZ Ненасытный школьник

    Joined:
    18 May 2005
    Messages:
    1,604
    Likes Received:
    754
    Reputations:
    397
    Скорее всего неправильное кол-во (или отсутствие) UNION

    PS Kent отстой. Я курю Marlboro или Captin Black.
     
  4. Kent

    Kent New Member

    Joined:
    8 Jun 2005
    Messages:
    7
    Likes Received:
    1
    Reputations:
    0
    KEZ а пример такого запроса на кол-во UNION можешь показать?
    а насчёт ника я ничего не имею против т.к. я вообще не курю ;)
    и вроде бы в америке kent асоциируется не только с названием сигарет :)
     
  5. Kent

    Kent New Member

    Joined:
    8 Jun 2005
    Messages:
    7
    Likes Received:
    1
    Reputations:
    0
    ну что ни кто не подскажет как запрос ставить? :(
     
  6. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    читай мануал по запросам.. или ты думаешь мы обладаем телепатическими способносями и выдадим тебе нечто вроде:
    id=44256' union select null,name,null,1,2,3,4,DATABASE(),null from hrenoten where name='lolka'/* ????
     
  7. KEZ

    KEZ Ненасытный школьник

    Joined:
    18 May 2005
    Messages:
    1,604
    Likes Received:
    754
    Reputations:
    397
    Select 0,0,0 значит Union Select 0,0,0
    колво полей равно.
     
Loading...