Тема: SQL - INJECTION
Показать сообщение отдельно

  #49  
Старый 04.06.2010, 01:00
stan_q
Новичок
Регистрация: 01.08.2009
Сообщений: 12
С нами: 8830468

Репутация: 0
По умолчанию

Цитата:

Сообщение от oficeran

всем привет. помогите вот с этим разобратся.
*** скрытый текст ***
и на этом остановился. так как ни в одной цифре вывода на страницу нету. можно тут как то раскрутить? :hmcool:

Похоже на обычный blind.

Вот наткнулся на интересную скуль:

Скрытый текст (вы должны быть авторизованы и иметь 5 сообщений):


У вас нет прав чтобы видеть скрытый текст, который находится здесь



На order+by выкидывает на главную страницу. При использовании union+select для определения столбцов - пока неверно, то получаю ошибку, а когда верно (столбцов всего 2 по ходу), то опять выкидывает на главную.
Дальше что-то не соображу, как крутить. Кто подскажет?
 
Ответить с цитированием