|
Вопросец по sql-inj
Проверил на скуль как полашается =100 и 101-1 - странциы такая же получилась, но выдается ошибка все время такая:
Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /home *** /npcs.detail.php on line 8 Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /home/*** /npcs.detail.php on line 23 Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /home/ *** /npcs.detail.php on line 33 Еще там ХСС есть, но мне как-то скуль ближе бы... Мот тут скуля дохлая... Ордер бай не пашет... Подскажите |
Сорри, телепаты в отпуске, выложи ссылку, или если не хочешь - кинь в пм.
|
Цитата:
|
поля подбери на 1 строчку или на 2 меньше станет...
и будет счаетье тебе ! |
-вырезано-
не...and катит...буду думать :) -добавлено- имхо нет там скули. но не уверен :) |
Цитата:
Ну как я в первом посте написал - скуль есть. (Исходя из той проверки, но order by не тянет)... |
Ещё раз проверку сделай и приглядись ;)
|
дайте мне длинк.
|
http://www.darkrealm.ru/db/?part=npcs&id=13915+union+select+null
|
http://www.darkrealm.ru/db/?part=npcs&id=1392-1
http://www.darkrealm.ru/db/?part=npcs&id=1391 мда. |
про что я и говорил...
|
http://www.darkrealm.ru/db/pages/npcs.detail.php
ахаахаааахаааахаахахаа=) раздолбайство админа не знает границ!=) Помоему рыть надо начиная отсюда... http://www.darkrealm.ru/db/?part=npcs&id=' |
Цитата:
http://www.darkrealm.ru/db/?part=npcs&id=13908-1 http://www.darkrealm.ru/db/?part=npcs&id=13907 |
там нет скуль инекции, это можно легко проверить
напишем коректный запрос, ошибок не должно быть так как он в любом случае верный http://www.darkrealm.ru/db/?part=npcs&id=13907+and+ascii(lower(substring(user (),1,1)))>1 получаем ошибку..... |
Ну большое спасибо, _Pantera_! Расставил все точки над i. Значит буду довольствоваться ХСС...
Топик офф |
| Время: 09:15 |