Помогите с SQL injection, pls

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

16.10.2006, 17:22

SMERSH

Новичок

Регистрация: 11.10.2006

Сообщений: 11

Провел на форуме:
59474

Репутация: 28

Цитата:

http://atmsurf.com:80/news.php?ocd=view&id=1'+and+'1'='0
http://atmsurf.com:80/news.php?ocd=view&id='

у тебя не получится выбрать данные из другой таблицы при помощи юнион запроса, если в скрипте выбирается только один кортеж из таблицы, если в выборке будет не одна запись, то можно прикрутить юнион запрос, как тебе показали выше

Цитата:

http://atmsurf.com/news.php?ocd=view&id=1+union+select+null,null/*

кол-во null, будет соответствовать кол-во выбираемых полей из таблицы в прикрученном юнион их должно быть столько же, подбирай кол-во столбцов до того момента как запрос не отработает без ошибок, потом можешь подбирать название таблицы. В общем более подробно я описал это здесь:
http://www.bit-team.com/modules.php?name=Articles&file=view&articles_id=13

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

ПомогитЕ !!! подалуста найти кряк

гейлордфакерЪ

Болталка

30.08.2007 14:48