вопрос - sql-inj — ANTICHAT Forum

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
вопрос - sql-inj

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

вопрос - sql-inj

22.06.2006, 19:51

Assh0le

Новичок

Регистрация: 28.05.2006

Сообщений: 14

С нами: 10502095

Репутация: -4

вопрос - sql-inj

...script.php?id=-12+union+select+1001,1002,user(),1004,1005,1006,10 07/*

выдает ошибку:

internal error 1267:Illegal mix of collations (cp1251_general_ci,IMPLICIT) and (utf8_general_ci,SYSCONST) for operation 'UNION'

подскажите в чем здесь трабла

𝕏 Twitter Reddit Telegram Копировать ссылку

22.06.2006, 19:53

max_pain89

Постоянный

Регистрация: 11.12.2004

Сообщений: 592

С нами: 11269766

Репутация: 345

2) convert("stroka" using cp1251) - возвратит строку "stroka" в нужно вам кодировке.

(c) ZaCo

22.06.2006, 20:23

Assh0le

Новичок

Регистрация: 28.05.2006

Сообщений: 14

С нами: 10502095

Репутация: -4

thanks! =)

24.06.2006, 22:25

1SeTh

Участник форума

Регистрация: 17.02.2006

Сообщений: 189

С нами: 10646246

Репутация: 34

Ребята у меня выдает вот такую ошибку
после ввода юнион селект нулей
Incorrect usage of UNION and ORDER BY
File: /backup/путь/путь/путь/путь/sql/driver/mysql.php(133) : eval()'d code; Class: ; Function:

Что это означает?

25.06.2006, 00:14

max_pain89

Постоянный

Регистрация: 11.12.2004

Сообщений: 592

С нами: 11269766

Репутация: 345

это означает что ты дулачек пытаешься присобачить Юнион после оператора ORDER BУ. Наврятли это у тебя получится. Запрос идет:

Select photo_name,photo_desc from photos WHERE photo_id>10 ORDER BY уязвимое_значение

Вот в таком положении сплойт не составишь, надо искать другую багу.

25.06.2006, 01:07

~~ZaCo~~

Banned

Регистрация: 20.06.2005

Сообщений: 880

С нами: 10994966

Репутация: 1332

хотя с подзапросами и гиморными наваротами +/- можно)))))) это было в какой-то статье но парктически не применимо на практике

25.06.2006, 21:58

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

С нами: 10585560

Репутация: 1550

Отправить сообщение для Gorev с помощью Yahoo

u menea vidaet vot takuiu oshibku
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/liderico/public_html/cgi-bin/news/mysql.php on line 15

Warning: mysql_free_result(): supplied argument is not a valid MySQL result resource in /home/liderico/public_html/cgi-bin/news/mysql.php on line 2