Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)
-   -   sql ХЕЛП (https://forum.antichat.xyz/showthread.php?t=51134)

rubik-nerubik 13.10.2007 23:22
sql ХЕЛП
 
подставил кавыяку и вижу.
Код:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'' at line 1 SQL query : select count(*) from ss_products_b where productID=234401\'
что можно сделать, ссылку в студидю не пойдет -) а так... пробывал разнае манипуляции... не выходит, ообычный юнион после не подставишь, на главную кидает, что сделать можно там незнаю 11122233 че там ставить спереди, плиз подскажите нубу

Ch3ck 13.10.2007 23:23
отВет В студию тоже не пойдёт...

NOmeR1 13.10.2007 23:23
Скорее всего здесь скуля. Если не супер секретно, то кинь ссылку в ПМ, покопаю.

rubik-nerubik 13.10.2007 23:30
ну что можно сделать я бы рад дать но боюсь у вас соблазн появиться -)))) чесслова)
а так мож там экранировать или что можно сделать

guest3297 13.10.2007 23:35
rubik-nerubik
Боишься гоу хом.
Скуль есть перекидывает из-за фильтрации.

z01b 13.10.2007 23:53
Цитата:
Сообщение от Dr.Check
отВет В студию тоже не пойдёт...
+1 )

rubik-nerubik 14.10.2007 01:30
да нет там шоп, боюсь отдавать .. эх... плин.

Piflit 14.10.2007 01:34
Цитата:
Сообщение от rubik-nerubik
да нет там шоп, боюсь отдавать .. эх... плин.
отдай проверенному человеку, а прибыль пополам. в твоем случае - лучшее решение.

Фещ 14.10.2007 01:35
Цитата:
Сообщение от rubik-nerubik
да нет там шоп, боюсь отдавать .. эх... плин.
мля у нас на весь античат всего один миелофон! и то он у Кеза который в данный момент спит!!! так что либо скинь знающим людям скулю в пм и тогда тебе скорее всего помогут либо читай статьи и пытайся сделать все сам!

sedoy_xxx 15.10.2007 20:14
Дабы не создавать еще один пост решил тут написать. Не могу докрутить иньекцию:
_http://pnevmo.ru/index.php?cat_id=-83'+union+select+1,2,3,4,5,6,user(),8,9,10,11,12,1 3,14,15,16,17,18,19,20,21,22,23,24/*
если кто докрутит отпишитесь пожалуста что делали.
P.S доступ к information_schema и на выполнение into outfile закрыт.


Время: 01:25