PDA

Просмотр полной версии : sql ХЕЛП


rubik-nerubik
13.10.2007, 23:22
подставил кавыяку и вижу.

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'' at line 1 SQL query : select count(*) from ss_products_b where productID=234401\'
что можно сделать, ссылку в студидю не пойдет -) а так... пробывал разнае манипуляции... не выходит, ообычный юнион после не подставишь, на главную кидает, что сделать можно там незнаю 11122233 че там ставить спереди, плиз подскажите нубу

Ch3ck
13.10.2007, 23:23
отВет В студию тоже не пойдёт...

NOmeR1
13.10.2007, 23:23
Скорее всего здесь скуля. Если не супер секретно, то кинь ссылку в ПМ, покопаю.

rubik-nerubik
13.10.2007, 23:30
ну что можно сделать я бы рад дать но боюсь у вас соблазн появиться -)))) чесслова)
а так мож там экранировать или что можно сделать

guest3297
13.10.2007, 23:35
rubik-nerubik (member.php?u=36233)
Боишься гоу хом.
Скуль есть перекидывает из-за фильтрации.

z01b
13.10.2007, 23:53
отВет В студию тоже не пойдёт...
+1 )

rubik-nerubik
14.10.2007, 01:30
да нет там шоп, боюсь отдавать .. эх... плин.

Piflit
14.10.2007, 01:34
да нет там шоп, боюсь отдавать .. эх... плин.
отдай проверенному человеку, а прибыль пополам. в твоем случае - лучшее решение.

Фещ
14.10.2007, 01:35
да нет там шоп, боюсь отдавать .. эх... плин.

мля у нас на весь античат всего один миелофон! и то он у Кеза который в данный момент спит!!! так что либо скинь знающим людям скулю в пм и тогда тебе скорее всего помогут либо читай статьи и пытайся сделать все сам!

sedoy_xxx
15.10.2007, 20:14
Дабы не создавать еще один пост решил тут написать. Не могу докрутить иньекцию:
_http://pnevmo.ru/index.php?cat_id=-83'+union+select+1,2,3,4,5,6,user(),8,9,10,11,12,1 3,14,15,16,17,18,19,20,21,22,23,24/*
если кто докрутит отпишитесь пожалуста что делали.
P.S доступ к information_schema и на выполнение into outfile закрыт.